ADFS2を使用したSAML2ログアウトにはどのタイプの証明書が必要ですか？ADFS2では、ログアウト要求が証明書利用者によって署名され、ADFS2内で検証される必要があることに気付きました。証明書利用者内で（秘密鍵を使用して）署名し、確認のためにADFS2に公開鍵を提供することになっていると想定しています。これに必要な証明書の種類に関する詳細を入手できますか？
注：私はSAML2プロトコルについてのみ話し、WS-Federationについては話していません。WS-Federationでは、証明書利用者がログアウト要求に署名する必要はありません。