Azure AD＋SAMLを使用したSSOについて

前提・実現したいこと

発生している問題・エラーメッセージ

apache-tomcatを使用したWebアプリケーションを利用しています。

kerberos認証を使用した
・LetsEncryptを使用したSSL
・ADとのユーザ認証
・SSO
の仕組みをこれまで利用していました。

今後Azure AD+ Saml + SSLによる
SSOを構築するために色々調査をしています。

理論を勉強中し検証しているのですがtomcatを起動すると

2021-01-02 02:04:58 ERROR ContextLoader - Context initialization failed
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'samlSecurityConfig': Initialization of bean failed; nested exception is org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'samlAuthenticationProvider': Unsatisfied dependency expressed through method 'setConsumer' parameter 0; nested exception is org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'webSSOprofileConsumer': Unsatisfied dependency expressed through method 'setMetadata' parameter 0; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'metadata' defined in com.igrafx.shared.security.configuration.SamlSecurityConfig: Bean instantiation via factory method failed; nested exception is org.springframework.beans.BeanInstantiationException: Failed to instantiate [org.springframework.security.saml.metadata.MetadataManager]: Circular reference involving containing bean 'samlSecurityConfig' - consider declaring the factory method as static for independence from its containing instance. Factory method 'metadata' threw exception; nested exception is org.opensaml.saml2.metadata.provider.MetadataProviderException: Metadata provider has not been initialized

などのエラーとなります

AzureADへのアプリケーション登録は問題ないと思っています。

質問なのですが
1)SAML環境作成のエラーと思うのですが、SSL時に利用するキーストアとSAML証明書は
関連があるのでしょうか。
2)keytoolを使用し(cacertsファイルへ)インポートするような記載もあるのですが、そうすると
もともとのSSL証明書(server.xmlに定義済)は不要となるのでしょうか
3)SAML証明書作成後は、SSL証明書のように
証明書の内容を定義する必要があると思うのですが
server.xmlでよいのでしょうか

以上よろしくお願い致します。