向ADFS 2中添加RP

Question

我正在尝试使用ADFS 2向导添加一个受信任的依赖方。我的开发站点(IIS托管)在端口61080处有HTTP绑定，而HTTPS绑定位于端口61443上。我得到了一个用于SSL的自签名.PFX证书。

ADFS2.0服务器是托管在VM中的Win2K8 R2服务器。此服务器也是一个域控制器(仅用于测试)。ADFS站点也使用自签名证书。

我使用FedUtil将ADFS 2站点作为STS添加到我的开发站点中。现在问题是，当我试图将dev站点添加为ADFS服务器上可信的依赖方时，我会得到以下错误消息.

在试图读取联合元数据时发生错误。验证指定的URL或主机名是否为有效的联邦元数据终结点。验证代理服务器设置。有关如何验证代理服务器设置的详细信息，请参阅ADFS2.0故障排除指南(http://go.microsoft.com/fwlink/?LinkId=182180)。错误消息:基础连接已关闭:无法为SSL/TLS安全通道建立信任关系。

为了解决这个问题，我导出了两个自签名证书，并将它们添加到这两台机器中的"personal“和"trusted证书颁发机构”中，但仍然没有成功。错误消息中提到的链接提供了一些没有任何帮助的一般性建议。

有人有什么想法吗？

-Thanks！

Answer 1

我发现了问题。公司网络策略限制域中的计算机与我的非域VM之间的通信量。

Answer 2

第一个调用端口是Windows事件日志。您将看到ADFS的一个条目。有什么错误吗？

(显示为abopve的ADFS错误没有多大帮助！)

如果您从承载ADFS的VM加载IE，您能否导航到依赖方元数据，即在浏览器中显示它？

您是否尝试将元数据保存为文件，然后使用“导入数据作为文件”选项？

当您导航到要使用https作为依赖方添加的站点时，您是收到证书错误还是获得绿色IE条？ADFS不喜欢证书错误。