Resolución de problemas

Aserción caducada / aún no válida (NotBefore, NotOnOrAfter)

Los relojes del servidor de la aplicación y del IdP no están sincronizados, o la duración de validez es muy corta.

«Assertion expired» / «not yet valid» (NotBefore, NotOnOrAfter)NotBefore, NotOnOrAfter

Causa probable. Los relojes del servidor de la aplicación y del IdP no están sincronizados, o el periodo de validez es muy corto.

¿Qué hacer? Sincronice los servidores (NTP). Permita una tolerancia de 2 a 5 minutos en la aplicación. Alargue la validez en el IdP solo como último recurso.

Para ver exactamente qué control falla, pegue la respuesta en elanalyseur, o pegue el mensaje en el diagnostic.

Errores relacionados

Todos los errores SAML y OpenID Connect

¿Quiere verlo en directo? ID-Kit hace el papel que le falta y le muestra cada paso.

Abrir mi espacioDecodificar una respuesta SAML