Ошибка сайта OWA/ECP Exchange Server после настройки AD FS как метода проверки подлинности

Доброго времени суток!

Дано:

ВМ Hyper-V под управлением Windows Server 2022

На ней установлен Exchange Server 2019 CU9

SSL-cертификат универсальный: *.chuc228.ru

Адреса: https://mail.chuc228.ru/owa/
https://mail.chuc228.ru/ecp/
Мной был настроен AD FS в качестве метода проверки подлинности. После настройки и перезагрузки Веб-Сервера, при входе на сайт, в т. ч. localhost выдается следующая ошибка:

Ошибка сервера в приложении '/owa'.

Encryption certificate is absent

Описание: Необработанное исключение при выполнении текущего веб-запроса. Изучите трассировку стека для получения дополнительных сведений о данной ошибке и о вызвавшем ее фрагменте кода.

Сведения об исключении: Microsoft.Exchange.Security.Authentication.AdfsConfigurationException: Encryption certificate is absent

Ошибка источника:

Необработанное исключение при выполнении текущего веб-запроса. Информацию о происхождении и месте возникновения исключения можно получить, используя следующую трассировку стека исключений.

Трассировка стека:

[AdfsConfigurationException: Encryption certificate is absent]

Microsoft.Exchange.Security.Authentication.Utility.GetCertificates() +3405252

Microsoft.Exchange.Security.Authentication.AdfsSessionSecurityTokenHandler.CreateTransforms() +13

Microsoft.Exchange.Security.Authentication.AdfsFederationAuthModule.FederatedAuthentication_ServiceConfigurationCreated(Object sender, ServiceConfigurationCreatedEventArgs e) +155

Microsoft.IdentityModel.Web.FederatedAuthentication.get_ServiceConfiguration() +184

Microsoft.IdentityModel.Web.HttpModuleBase.Init(HttpApplication context) +18

System.Web.HttpApplication.RegisterEventSubscriptionsWithIIS(IntPtr appContext, HttpContext context, MethodInfo[] handlers) +587

System.Web.HttpApplication.InitSpecial(HttpApplicationState state, MethodInfo[] handlers, IntPtr appContext, HttpContext context) +173

System.Web.HttpApplicationFactory.GetSpecialApplicationInstance(IntPtr appContext, HttpContext context) +255

System.Web.Hosting.PipelineRuntime.InitializeApplication(IntPtr appContext) +347

[HttpException (0x80004005): Encryption certificate is absent]

System.Web.HttpRuntime.FirstRequestInit(HttpContext context) +552

System.Web.HttpRuntime.EnsureFirstRequestInit(HttpContext context) +122

System.Web.HttpRuntime.ProcessRequestNotificationPrivate(IIS7WorkerRequest wr, HttpContext context) +737

Информация о версии: Платформа Microsoft .NET Framework, версия:4.0.30319; ASP.NET, версия:4.8.4770.0

перепробовал все: и смену сертификата, и прочее, ничего не помогает, все бесполезно
не понимаю, какой он сертификат хочет от меня, их там несколько.
делал согласно инструкции: Использование проверки подлинности на основе утверждений AD FS с Outlook Web App и Центром администрирования Exchange | Microsoft Learn

помогите пожалуйста, буду очень благодарен