本文描述了遇到的AuthenticationFailedException，由于CRM测试服务器的加密证书无效，包括可能的原因如证书吊销、过期。提供了解决方案，即在ADFS服务器上使用PowerShell禁用针对特定目标(crmtest.xxx.com)的证书验证。
报错：
Microsoft.IdentityServer.AuthenticationFailedException: MSIS3014: 指纹“4D5BD4D906F6271AA2CAE442F53CE43F1B0C5D99”所标识的信赖方信任“https://crmtest.xxx.com:446/”的加密证书无效。这可能指示证书已吊销、已到期，或证书链不受信任。 ---> Microsoft.IdentityServer.Service.SecurityTokenService.RevocationValidationException: MSIS3014: 指纹“4D5BD4D906F6271AA2CAE442F53CE43F1B0C5D99”所标识的信赖方信任“https://crmtest.xxx.com:446/”的加密证书无效。这可能指示证书已吊销、已到期，或证书链不受信任。 在 Microsoft.IdentityModel.Threading.AsyncResult.End(IAsyncResult result) 在
解决方法：
在ADFS服务器上，打开PowerShell，执行如下命令：
set-adfsrelyingpartytrust -targetname "crmtest.xxx.com" -encryptioncertificaterevocationcheck none
set-adfsrelyingpartytrust -targetname "crmtest.xxx.com" -signingcertificaterevocationcheck none
8844
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
