ADFS 2.0錯誤ID4175：安全令牌的頒發者不是由IssuerNameRegistry

Question

識別的錯誤：

ID4175: The issuer of the security token was not recognized by the IssuerNameRegistry. To accept security tokens from this issuer, configure the IssuerNameRegistry to return a valid name for this issuer.

的情況：我有一個IIS服務器上運行3個或4 asp.net應用程序（我質量保證環境），今天早上開始返回這個錯誤。我從一個匿名網站開始，點擊指向安全部分的鏈接，重定向到我的聯合身份驗證服務代理，進行身份驗證，然後重定向回安全頁面，但出現此錯誤。

This link和一堆其他人指出我的web.config中的指紋是錯誤的，但我可以證明（通過TFS中的歷史記錄）我的web.config文件中的指紋沒有改變。

我試過重新運行fedutil，但仍然得到相同的消息（儘管它出現了不同的指紋）。有任何想法嗎？

Answer 1

討厭回答我自己的問題，但它看起來像AutoCertificateRollover，因爲它工作，我們然後重新部署，取代了web.config和打破認證。

這實際上是一件好事，因爲我們的生產證書在大約6周後過期，並且生產沒有啓用自動翻轉 - 我會在生產中遇到一些嚴重問題，這從來都不是好事。