使用Simplesamlphp在ADFS中为Sp启动的SSO添加依赖方

Question

我在为simplesamlphp sp联合元数据添加信赖方时从ADFS 2.0收到错误。

以下是我在添加rp（依赖方）时获得的错误图像。

我正在使用Xampp，我的虚拟主机名是simplesamlsp.net，如上图所示。  我安装了Windows Server 2008 R2企业版。  如何解决在ADFS 2.0中使用simplesamlphp元数据的问题

Answer 1

最可能是因为您的防火墙或网络正在阻止它。 尝试下载xml文件并手动将其添加到adfs。 这应该可以解决问题。

Answer 2

实际问题是，ADFS RP无法识别虚拟主机网址。 导入xml元数据也没有解决我的问题。

然后我使用了一台新机器（Linux服务器[Fedora]）并使用该机器名创建了自签名证书，它对我有用。

注意：新机器没有解决ADFS 2.0管理的问题，然后我导入了xml元数据并对其进行了测试，这对我有用。

Chrome未验证AD凭据，可能是无效/未验证的证书问题。因为它在Cross sign

上显示https://

Answer 3

Chrome和Firefox在特定情况下可能会遇到adfs问题。 你试过IE吗？你得到同样的错误吗？

你在https上提到交叉标志： 您是否记得将自签名证书添加到MMC＆gt;证书中的“受信任的根证书”文件夹？ 您是否在IIS和ADFS中更改了证书（如果您创建了新的自签名证书）？

关于adfs和RP - 设法添加了RP吗？它有效吗？