El proxy de Servicio de federación encontró una excepción al llamar a un método web del Servicio de federación. Dirección ...

El proxy de Servicio de federación encontró una excepción al llamar a un método web del Servicio de federación. 
Dirección URL del servidor de federación: %1 
Método web: %2 
Huella digital del certificado proxy: %3 

Esto puede causar un error en una solicitud de usuario. 

Acción de usuario 
Los detalles de la excepción podrían indicar cuál es exactamente el problema. 

Compruebe la conectividad de red entre el proxy de Servicio de federación y el Servicio de federación. 

Asegúrese de que se está ejecutando el Servicio de federación. 

Asegúrese de que se agregó el certificado de autenticación del cliente del proxy de Servicio de federación a la lista de los certificados de autenticación de proxy en la directiva de confianza del Servicio de federación. 

Asegúrese de que el certificado de autenticación del cliente del proxy de Servicio de federación se encadena a una raíz de confianza para el Servicio de federación. 

Asegúrese de que la cuenta de servicio del proxy de Servicio de federación, establecida como Servicio de red de manera predeterminada, tenga acceso a la clave privada del certificado identificado con la huella digital '%3'.  
Entre las condiciones que pueden impedir a la cuenta de servicio del proxy de Servicio de federación tener acceso a la clave privada del certificado se encuentran las siguientes:
(1) El certificado se instaló desde un archivo que no incluía la clave privada, como un archivo .cer o .p7b. 
(2) La clave privada del certificado se importó (por ejemplo, desde un archivo .pfx) a un almacén de certificados del usuario en lugar de al almacén de certificados personal del equipo local. 
(3) El certificado se generó como parte de una solicitud de certificado que no incluía la opción "Clave de equipo". 
(4) No se concedió a la cuenta de servicio del proxy de Servicio de federación acceso de lectura a la clave privada del certificado.

Asegúrese de que el certificado del servidor de Capa de sockets seguros (SSL) de Internet Information Services (IIS) se encadena a una raíz de confianza para el proxy de Servicio de federación. 

Asegúrese de que el Localizador uniforme de recursos (dirección URL) del Servicio de federación que está configurado en el archivo web.config del proxy de Servicio de federación usa el nombre que es el sujeto del certificado del servidor SSL de IIS del Servicio de federación. 

Datos adicionales 
Detalles de la excepción: 
%4