Ошибка при проверке подлинности ADFS для EAC и OWA
 

Доброе время суток!

Имеем Exchange 2013 CU9
Связка ADFS + WAP + Exchange настраивалась согласно мануалу Using AD FS claims-based authentication with Outlook Web App and EAC
При попытке получить доступ к странице https://mail.internaldomain.com/ecp получаю ошибку сервера IIS: Ошибка сервера в приложении /ecp: ID6022: дайджест-алгоритм "SHA256" не поддерживается.
Я так подозреваю, что проблему вызывает сертификат подписи маркеров Token-signing ADFS. Он единственный, из используемых на сервере Excahnge, создан с хеш-алгоритмом SHA256.
Никак не могу понять, как решить эту проблему.