Agregar referencia de STS da error: "El descriptor de servicio del token de seguridad no contiene descriptores de clave"

Question

Al agregar una referencia de STS, ingreso la URL de metadatos de la federación azul de Windows y me da el error en el título.Funciona si creo un nuevo espacio de nombres, pero hay muchas cosas configuradas en el espacio de nombres actual, por lo que no puedo eliminarlas.

Answer 1

Entonces, para cualquiera que reciba este error, es una solución simple.

Necesita un certificado X.509 configurado como principal en su espacio de nombres ACS.

Para hacer esto, vaya a sus configuraciones de acs, en certificados y claves, luego agregue un X.509 cargando un archivo .pfx al servidor e ingresando la contraseña.

Es posible que también necesite una clave simétrica también establecida como principal según su configuración.