Durante o processamento da seção '%1' de web.config, o parâmetro '%2' tinha dados inválidos. O certificado identificado pela ...

Durante o processamento da seção '%1' de web.config, o parâmetro '%2' tinha dados inválidos. O certificado identificado pela impressão digital '%3' não foi encontrado. 
Seção: %1 
Parâmetro: %2 
Impressão digital: %3 

O Serviço de Federação ou o Proxy do Serviço de Federação só poderá ser iniciado depois que esse parâmetro de configuração for corrigido. 

Essa situação ocorre quando a impressão digital especificada não coincide com a impressão digital de nenhum certificado no armazenamento pessoal do computador local. As razões comuns para essa condição incluem: 
(1) O web.config foi editado manualmente e a cadeia de caracteres da impressão digital contém um erro tipográfico. 
(2) O certificado com a impressão digital especificada é originário de um armazenamento de usuário em vez de um armazenamento do computador local. 

Ação do Usuário 
Se o web.config contiver um erro tipográfico, corrija a cadeia de caracteres da impressão digital. Para corrigir a cadeia de caracteres da impressão digital, abra o snap-in Certificados. Na guia Detalhes da página de propriedades do certificado, selecione o campo Impressão Digital. A impressão digital no web.config deve coincidir com a cadeia de caracteres - com os espaços removidos - exibida na página de propriedades. 

Se houver um certificado que coincida com a impressão digital no armazenamento do usuário e um arquivo .pfx disponível para o certificado, importe o arquivo .pfx diretamente para o armazenamento pessoal do computador local. Se não houver arquivo .pfx disponível e a chave for exportável, você poderá criar um arquivo .pfx exportando o certificado com a chave privada. Se a chave não for exportável e nenhum arquivo .pfx estiver disponível, solicite um novo certificado e verifique se a solicitação é para um certificado do computador em vez de um certificado do usuário.