Служба федерации обнаружила расхождение между своими методами подписания и проверки. Если эта ситуация вызвана изменением ...

Служба федерации обнаружила расхождение между своими методами подписания и проверки. Если эта ситуация вызвана изменением политики доверия, служба федерации продолжит использование старой политики доверия, пока ситуация не разрешится. Если эта ситуация возникает при запуске, служба федерации не сможет обслуживать запросы, пока ситуация не разрешится. 
Отпечаток сертификата подписи: %1 

Не удается проверить цепочку сертификатов для сертификата подписи маркера. 
Исходный код ошибки: %2 

Действие пользователя 
Убедитесь, что сертификат для подписи маркера совпадает с одним из сертификатов подтверждения в политике доверия. 

Исходный код ошибки поступает из CertGetCertificateChain или CertVerifyCertificateChainPolicy. Обратитесь к документации, чтобы определить код ошибки и предпринять соответствующее действие. Например, если кодом ошибки является CERT_E_EXPIRED, срок действия сертификата для подписи маркера истек и сертификат должен быть заменен или обновлен. Если кодом ошибки является CRYPT_E_REVOCATION_OFFLINE, убедитесь, что служба проверки отзыва находится в оперативном режиме, или отключите проверку отзыва с помощью оснастки "Службы федерации Active Directory" при необходимости (Свойства политики доверия -> Сертификаты подтверждения -> Параметры отзыва: выберите "Нет").