cas登录密码验证成功后,跳转到Exchange owa的时候出现如下报错:
https://mail.test19.com/owa/auth/errorfe.aspx?msg=WrongAudienceUriOrBadSigningCert
处理方法:
1.登录ex,Get-OrganizationConfig |fl adfs*,检查AdfsAudienceUris是否有未添加的url,检查AdfsSignCertificateThumbprints是否与adfs上的令牌签名证书一致。
2.登录adfs,查看令牌签名证书指纹:(Get-AdfsCertificate -CertificateType Token-Signing).Thumbprint
3.在adfs管理控制台中,将令牌签名证书导出,将其安装到本机“受信任的根证书服务器”。然后将其拷贝到Ex服务器,将其安装到Ex服务器“受信任的根证书服务器”
4.在ex上进行配置ADFS证书,Set-OrganizationConfig -AdfsSignCertificateThumbprints "5EB993604E313883B9......"