В моей конфигурации есть 3 сайта: Identity Server (Idp), хост аутентификации Windows и мой клиентский сайт конечного пользователя. На сайте клиента я запрашиваю контроллер, украшенный[Authorize] и Identity Server начинает работу.

Хост Windows на порте 44305, по-видимому, генерирует исключение, а идентификационный сервер получает статус 500. Я могу получить доступ к URL сайта хоста Windows без каких-либо проблем. Я возвращаю XML документ

Как мне отладить и выяснить, что это за исключение или ошибка, которая останавливает этот процесс аутентификации? Я получаю исключение из 3 частей с внутренним большинством как следующее

InvalidOperationException: IDX10803: Unable to create to obtain configuration from: 'https://localhost:44305/'.

Microsoft.IdentityModel.Protocols.ConfigurationManager`1.<GetConfigurationAsync>d__3.MoveNext() in ConfigurationManager.cs

Запуск Windows Host OWIN использует UseWindowsAuthenticationService

OWIN Identity Server использует AuthenticationOptions = WsFederationAuthenticationOptions

var wsFederationOptions = new WsFederationAuthenticationOptions
            {
                AuthenticationType = "windows",
                Caption = "Windows",
                SignInAsAuthenticationType = signInAsType,
                MetadataAddress = "https://localhost:44305/",
                Wtrealm = "urn:idsrv3"
            };
            app.UseWsFederationAuthentication(wsFederationOptions);
        }

Вот запросы и ответы

Request URL:https://localhost:44315/
Request Method:GET
Status Code:302 Found
Response:Location:https://localhost:16433/connect/authorize?client_id=hms2015&redirect_uri=...

Request: https://localhost:16433/connect/authorize?client_id=hms2015&redirect_uri=...
Request Method:GET
Status Code:302 Found
Location:https://localhost:16433/login?signin=fde7508a6634698847c3076c9028604b

Request URL:https://localhost:16433/login?signin=fde7508a6634698847c3076c9028604b
Request Method:GET
Status Code:500 Internal Server Error

У меня нет видимых проблем с SSL. С помощью моего браузера я могу открывать все страницы с разных сайтов без предупреждения. Я добавляю свой локальный сертификат IIS Express в сертификат Trusted Root Cert.