Question

任何人在使用习俗STS时,在2010年Shaw点使用boot子。我在几个小时的时间里一直在努力解决这一问题。每当我发布《区域会计准则》时,我就收到以下错误信息:

ID4257: X.509 certificate  CN=SharePoint Security Token Service, OU=SharePoint, O=Microsoft, C=US  validation failed by the token handler.

我用“智障识别器”使用“2010年”号,作为我的STS,并试图把“世界文化基金”服务传给代表团。我都这样做了,但我只得让代表团用trap子工作。

我猜测,“Sign Point”必须使boot被束缚住一些how! 任何帮助或点人?

Answer 1

你们仍然能够利用自己的加密证明而不是分享STS。

这一例外由提出。保安公司在试图验证boot被打脚的boot具时,发现标的证明无效(X509CertificateValidator)。

Certificate that will be present in the bootstrap token will be SharePoint Security Token Service

Two ways to solve the problem AFAIK

Copy the public part of "SharePoint Security Token Service" certificate to the Cert:LocalMachineTrustedPeople in STS Machine. You can also write your own certificate validator.

生产机器没有很好的解决办法。 • 在网络上建立ValidationMode=“None”。

http://msdn.microsoft.com/en-us/library/hh598384%28v=vs.110%29.aspx

Answer 2

部分解决了这一问题,将“Sign Point STS”证书作为密码证书添加到各处。还使用SP SecurityContext。 “安全隐形”似乎有助于使《法案》落成0,但我相信,我相信,所有工作都不是!

友情链接