Erro "WIF10201: nenhum mapeamento de chave válido encontrado" ao tentar criar declarações do SAML

Estou tentando validar uma resposta SAML proveniente do Siteminder IDP de terceiros. Eu instalei o certificado fornecido por eles. Quando ligo para o ValidateTokenmétodo (System.IdentityModel.Tokens) para criar declarações, recebo o seguinte ...