Error "WIF10201: no se encontró una asignación de clave válida" al intentar crear notificaciones desde SAML

Estoy tratando de validar una respuesta SAML que proviene de Siteminder IDP de un tercero. He instalado el certificado proporcionado por ellos. Cuando llamo al ValidarTokenmétodo (System.IdentityModel.Tokens) para crear reclamos, obtengo ...