如何更新 ADFS 2.0 代理服务器证书？

Question

我有位于 DMZ 中的代理服务器。默认站点正在运行 adfs，并且证书将在 2 周后过期。我不确定申请新的 SSL 证书需要哪些步骤。我至少知道我会在本地存储中安装新证书。转到 IIS 并使用绑定设置更改证书。还有其他地方可以更新证书吗？

Answer 1

您可能还需要替换 AD FS 服务器本身的证书。是的，您可以替换您提到的 inetmgr.exe 控制台设置。

http://social.technet.microsoft.com/wiki/contents/articles/2554.ad-fs-2-0-how-to-replace-the-ssl-service-communications-token-signing-and-token-decrypting-certificates.aspx