Fehlerbehebung

Abgelaufene / noch nicht gültige Assertion (NotBefore, NotOnOrAfter)

Die Uhren des Anwendungsservers und des IdP sind nicht synchronisiert, oder die Gültigkeitsdauer ist sehr kurz.

„Assertion expired“ / „not yet valid“ (NotBefore, NotOnOrAfter)NotBefore, NotOnOrAfter

Wahrscheinliche Ursache. Die Uhren von Anwendungsserver und IdP sind nicht synchronisiert, oder der Gültigkeitszeitraum ist sehr kurz.

Was tun? Synchronisieren Sie die Server (NTP). Erlauben Sie auf Anwendungsseite eine Toleranz von 2 bis 5 Minuten. Verlängern Sie die Gültigkeit auf IdP-Seite nur als letzten Ausweg.

Um genau zu sehen, welche Prüfung fehlschlägt, fügen Sie die Antwort hier ein:analyseur, oder die Meldung hier: diagnostic.

Verwandte Fehler

Alle SAML- und OpenID-Connect-Fehler

Möchten Sie es live sehen? ID-Kit übernimmt die Rolle, die Ihnen fehlt, und zeigt Ihnen jeden Schritt.

Meinen Bereich öffnenEine SAML-Antwort dekodieren