Hallo Matthias,
vielen Dank für deine Antwort. An das token signing Cert werden bis jetzt keine speziellen Anforderungen gestellt; heißt der Ressourcepartner akzeptiert beides.
Die verlinkte Seite hatte ich über einen anderen Forums Thread auch schon einmal gefunden ->
http://social.msdn.microsoft.com/Forums/en-US/Geneva/thread/312cc052-aa3c-453e-9e79-db8f6b324d00/#312cc052-aa3c-453e-9e79-db8f6b324d00
Wie in dem Thread erwähnt, würde ich vom Alter her aber auch sagen dass sich dieser Artikel scheinbar noch auf ADFS 1.0 bezieht.
Generell würde ich normal auch zum 3rd Party greifen. Warum aber empfiehlt Microsoft auf den oben genannten Seiten dann das selfsigned Cert für Token signing zu verwenden? Auf der anderen Seite ist ja auch schon die Verbindung vom Account zum Ressourcepartner
verschlüsselt, sodass der Token ja generell sicher übertragen werden sollte.
VG,
Tom
