用户登录CRM时ADFS验证通过，在CRM站点上一直跳出登录框

报错信息：

The issuer of the security token was not recognized by the IssuerNameRegistry. To accept security tokens from this issuer, configure the IssuerNameRegistry to return a valid name for this issuer.

怀疑原因：

ADFS 加解密证书快过期，导致CRM基于声明的验证与ADFS通信时出现问题。

临时解决方法：

在CRM部署管理器中重新配置基于声明验证，并重启IIS

解决方法：

将证书过期时间设置为3年

Set-AdfsProperties -CertificateDuration 1095

立即更新证书

Update-AdfsCertificate -Urgent

Get-AdfsProperties

在部署管理器中重新配置基于声明验证，并重启IIS