Exchange接入ADFS-CAS,登录后提示报错“WrongAudienceUriOrBadSigningCert”

发布时间 2023-12-18 16:17:19作者: momingliu11

cas登录密码验证成功后,跳转到Exchange owa的时候出现如下报错:
https://mail.test19.com/owa/auth/errorfe.aspx?msg=WrongAudienceUriOrBadSigningCert

处理方法:
1.登录ex,Get-OrganizationConfig |fl adfs*,检查AdfsAudienceUris是否有未添加的url,检查AdfsSignCertificateThumbprints是否与adfs上的令牌签名证书一致。

2.登录adfs,查看令牌签名证书指纹:(Get-AdfsCertificate -CertificateType Token-Signing).Thumbprint

3.在adfs管理控制台中,将令牌签名证书导出,将其安装到本机“受信任的根证书服务器”。然后将其拷贝到Ex服务器,将其安装到Ex服务器“受信任的根证书服务器”

4.在ex上进行配置ADFS证书,Set-OrganizationConfig -AdfsSignCertificateThumbprints "5EB993604E313883B9......"