当我尝试使用ssoadmin创建sp.xml时，我正面临这个例外：
com.sun.Identity.Cli.Cliexception：AdminTokenAction：致命错误：无法获得应用程序SSO令牌。检查amconfig.properties以下属性 com.sun.Identity.Adent.App.username com.iplanet.am.service.password 在com.sun.Identity.cli.logwriter.log（logwriter.java:109） 在com.sun.Identity.Cli.authenticator.ldaplogin（authenticator.java:170） 在com.sun.Identity.Cli.Cli.authenticatiCatiCatiCatedCommand.ldaplogin（authenticatiCatedCommand.java:144） 在com.sun.Identity.Federation.Cli.CreatemetAdataTemplate.HandLereQuest（createmetadadatatemplate.java:113） 在com.sun.Identity.Cli.subcommand.execute（subcommand.java:291） 在com.sun.Identity.cli.clirequest.process（clirequest.java:212） 在com.sun.Identity.Cli.Clirequest.Process（Clirequest.java:134） 在com.sun.Identity.Cli.CommandManager.ServicEreQuestqueue（CommandManager.java:573） 在com.sun.Identity.Cli.CommandManager。（CommandManager.java:171） 在com.sun.indity.cli.commandmanager.main（commandmanager.java:148）
我还尝试在ssoamdin.bat中添加类似的东西：-d" com.iplanet.am.am.map.map.site.to.server = https：//lb.example.com：443/openAM = http：//server1.example.com：8080/openAM"
但同样的例外...如何修复它？
预先感谢
仅当您配置了一个the the主机时，才需要'map-to-to-site'属性。
您可以设置-dcom.iplanet.services.debug.level = message -dcom.iplanet.services.debug.debug.directory = writable_existing_directory'作为ssoadm.bat中的JVM选项。
您可以查看调试目录，您应该找到一个指针。
上面在我进入ssoadmin文件夹openAM/bin并找到了ssoadm.bat文件并在编辑模式下打开并添加以下两行时，上面对我进行了分类。Java Comaand：
-d" javax.net.ssl.truststore = f： tomcatsslkeystore"（tomcat键盘路径） -d" javax.net.ssl.truststorepassword = tomcatsslkeystore"（tomcat键盘密码）