Sa?emt sertifik?ta br?din?jums no AD FS, m??inot pierakst?ties programm? Office 365, Windows Azure vai Windows Intune

Rakstu tulkojumi Rakstu tulkojumi
Raksta ID: 2523494 - Apskatiet produktus, uz kuriem attiecas ?is raksts.
Izv?rst visu | Sak?aut visu

?aj? lap?

PROBL?MA

M??inot pierakst?ties programm? Microsoft m?konis dienests, piem?ram, Office 365, Windows Azure vai Windows Intune, izmantojot ?r?jos kontu, tiek sa?emts br?din?jums sertifik?tu no AD FS web pakalpojuma sav? p?rl?kprogramm?.

IEMESLS

?? probl?ma rodas, ja valid?cijas k??da radusies sertifik?ta p?rbaudes laik?.

Pirms sertifik?tu var izmantot, lai pal?dz?tu nodro?in?t dro?ligzdu sl?nis (SSL) vai Transport Layer Security (TLS) sesija, sertifik?ts ir j?nok?rto ??di standarta testi:
  • Sertifik?ts nav der?gs laiks. Servera vai klienta datums ir agr?ks par der?gs no datuma vai sertifik?ta izdo?anas dienas, vai ja servera vai klienta datums ir v?l?ks par der?ga l?dz datumam vai sertifik?ta der?guma termi?u, savienojuma piepras?jumu izdod br?din?jumu, kas ir balst?ts uz ?o valsti. Lai p?rliecin?tos, ka sertifik?tu nodod ?o testu, p?rbaud?t, vai sertifik?ts faktiski beidzies beigu datums vai lietoja, pirms t? k?uva akt?vs. Izpildiet vienu no ??m darb?b?m:
    • Ja faktiski sertifik?tu der?gums vai lietoja, pirms t? k?uva akt?vs, jaunu apliec?bu j??ener? kuram atbilsto?us pieg?des datumus, lai pal?dz?tu nodro?in?t komunik?cijas AD FS satiksmei.
    • Ja sertifik?ts nav beigsies vai_ar ? nebija piem?rots pirms t? k?uva par akt?vu, p?rbaudiet laika klienta un servera datoros un p?c tam atjauniniet tos p?c vajadz?bas.
  • Pakalpojuma nosaukumu neatbilst?ba. Ja URL, kas tiek izmantota, lai izveidotu savienojumu neatbilst der?gie nosaukumi, kam ?o sertifik?tu var izmantot, savienojuma piepras?jumu izdod br?din?jumu, kas ir balst?ts uz ?o valsti. Lai p?rliecin?tos, vai sertifik?tu nodod ?o p?rbaudi, r?kojieties ??di:
    1. P?rbaud?t URL adreses josla p?rl?ku, ko izmanto, lai izveidotu savienojumu.

      Piez?me. Fokuss uz servera adresi (piem?ram, sts.contoso.com), nevis uz nosl?dzo?o HTTP sintakse (piem?ram, /? piepras?juma = ?).
    2. P?c tam, kad j?s navarat rad?t ?o k??du, r?kojieties ??di:
      1. Noklik??iniet uz Skat?t sertifik?tusun p?c tam noklik??iniet uz z?mnes deta?as sal?dzin?t soli A URL lauk? T?ma un T?mas alternat?vu nosaukumu laukos ar ?pa??b?m sertifik?ta dialoglodzi??.

        Sak?aut ?o att?luI?pl?sti ?? paveiksl?l?
        ekr?nuz??mums no neatbilsto?a adrese lapas
      2. P?rbaudiet, vai adrese, ko izmanto soli A nav uzskait?ta vai ieraksti ?aj?s jom?s, vai gan nesakr?t. Ja tas t? ir gad?jum?, sertifik?ts ir no jauna emit?tas servera adresi, kas tika izmantota iek?aujamo darb?bu.
  • Sertifik?tu nav izdevusi uzticama galven? sertific??anas iest?de (CA). Ja klientdators, kas pieprasa savienojumu nav uztic?bas CA ??de, kas ?ener?ja ?o sertifik?tu, savienojuma piepras?jumu izdot br?din?jumu, kas ir balst?ts uz ?o valsti. Lai p?rliecin?tos, vai sertifik?tu nodod ?o p?rbaudi, r?kojieties ??di:
    1. ?ener?t sertifik?ta br?din?jums, un p?c tam noklik??iniet uz Skat?t sertifik?tu p?rbaud?t sertifik?tu. Par sertific??anas ce?? cilni, saknes piez?mes ieraksta pazi?ojuma par kas ir izst?d?ts aug?pus?.
    2. Noklik??iniet uz S?kt, noklik??iniet uz palaist, ierakstiet MMCun p?c tam noklik??iniet uz Labi.
    3. Noklik??iniet uz Fails, uz Pievienot/no?emt papildprogrammu, noklik??iniet uz sertifik?ti, noklik??iniet uz pievienot, izv?lieties datora konts, noklik??iniet uz T?l?k, noklik??iniet uz Finish (pabeigt), un p?c tam noklik??iniet uz Labi.
    4. Sav? MMC papildprogrammu, atrodiet Konsoles saknes, izv?rsiet sertifik?ti, uzticamas galven?s sertific??anas iest?des, noklik??iniet uz sertifik?tiun tam apstipriniet, ka sertifik?ta saknes Piez?me ievadnei, kuru j?s pierakst?j?t sol? A neeksist?.

???DUMS

Lai atrisin?tu ?o probl?mu, izmantojiet k?du no ??m metod?m, atkar?b? no br?din?juma zi?ojumu.

1. metode: laiks-valid jaut?jumiem

Lai atrisin?tu der?gs laika probl?mas, r?kojieties ??di.
  1. Atk?rtoti izdot sertifik?tu ar atbilsto?u der?guma termi?u. Lai ieg?tu vair?k inform?cijas par to, k? instal?t un iestat?t jaunu SSL sertifik?tu AD FS, skatiet ?aj? Microsoft zin??anu b?ze rakst?:
    2921805 K? main?t AD FS 2.0 apkalpo?anas pazi?ojumus sertifik?tu p?c t? termi?a beig?m.
  2. Ja AD FS starpniekservera tika izvietota, ir ar? instal?t sertifik?tu AD FS starpniekservera noklus?juma vietn?, izmantojot sertifik?tu eksport??anas un import??anas funkcijas. Lai ieg?tu vair?k inform?cijas, skatiet ?aj? Microsoft zin??anu b?ze rakst?:
    179380 K? no?emt, import?tu un eksport?tu ciparu sertifik?tus
    Svar?gi! P?rliecinieties, ka priv?t? atsl?ga ir iek?auta eksporta vai importa procesa. AD FS starpniekserveri vai serveriem j?b?t priv?t? atsl?ga, kas instal?tas kopijas.
  3. P?rliecin?tos, ka klienta dator? vai AD FS serveros datuma un laika iestat?jumi ir pareizi. Br?din?jums tiks par?d?ta k??da ja oper?t?jsist?mas datuma iestat?jumi nav pareizi, un tas nepareizi nor?d?t v?rt?bu, kas ir ?rpus Valid no un Valid uz diapazonu.

2. metode:Nosaukumu neatbilst?ba apkalpo?anai

AD FS pakalpojuma v?rds un uzv?rds ir iestat?ts palaist konfigur?cijas vedni AD FS un ir balst?ta uz sertifik?tu, kas ir saist?ta ar noklus?juma vietni. Lai atrisin?tu nosaukumu neatbilst?ba apkalpo?anai, r?kojieties ??di:
  1. Ja nepareiza sertifik?ta v?rds un uzv?rds tika izmantots atvietot?ju sertifik?tu ?ener??anai, r?kojieties ??di:
    1. P?rliecinieties, vai sertifik?ta v?rds un uzv?rds nav pareizs.
    2. Atk?rtoti izdot pareizais sertifik?ts. Lai ieg?tu vair?k inform?cijas par to, k? instal?t un iestat?t jaunu SSL sertifik?tu AD FS, skatiet ?aj? Microsoft zin??anu b?ze rakst?:
      2921805 K? main?t AD FS 2.0 apkalpo?anas pazi?ojumus sertifik?tu p?c t? termi?a beig?m.
  2. Ja AD FS idP galapunktu vai smart saites ir par?di par piel?gotu pieredzi pierakst??an?s, p?rliecinieties, vai servera nosaukumu, ko izmanto atbilst sertifik?ts, kas ir pie??irts AD FS pakalpojumam. Lai ieg?tu papildinform?ciju par idP un smart saites autentifik?ciju, dodieties uz ??diem Microsoft vietnes:

    Izmantojot smart saites vai IdP uzs?ka autentifik?ciju ar Office 365
  3. Retos gad?jumos ?o st?vokli var izrais?t nepareizi m??in?t main?t AD FS pakalpojuma v?rds un uzv?rds p?c ?steno?anas. Pla??ku inform?ciju par to, k? manu?li main?t AD FS galapunkta pakalpojuma nosaukumu, dodieties uz ??diem Microsoft vietnes:

    AD FS 2.0: K? nomain?t Feder?cijas pakalpojuma v?rds un uzv?rds

    Br?din?jums. ??da veida izmai?as rad?s AD FS pakalpojumu nobirums. P?c update, j?izpilda ??das darb?bas, lai atjaunotu vienot? pierakst??an?s (SSO) funkcionalit?ti:
    1. Palaist visus ?r?jos namespaces cmdlet Update MSOLFederatedDomain .
    2. Palaidiet v?lreiz uzst?d??anas konfigur?cijas vednis AD FS proxy serveriem vid?.

3. metode:Izsnieg?anas sertific??anas ??de uzticam?bas jaut?jumiem


Izsnieg?anas sertific??anas instit?cijas (CA) uztic?bas jaut?jumus var atrisin?t, veicot vienu no ??m darb?b?m:
  • Sa?emt un izmantot sertifik?tu no avota, kas piedal?s Microsoft saknes sertifik?ts programmas. Skat?t sertifik?tu uzticamo avotu sarakstu, dodieties uz ??d? t?mek?a vietn?:
    Windows saknes sertifik?ts programmas - dal?bnieku saraksts (visu CAs)
  • Piepras?t, ka sertifik?tu emitents pieteiktos ISV paredz?taj? programm? Microsoft saknes sertifik?ts programmas. Pla??ku inform?ciju par programmu saknes sertifik?ts un saknes sertifik?tiem Windows darb?bu, apmekl?jiet ??du Microsoft vietni:
    Microsoft saknes sertifik?ts programmas
Br?din?jums. Nav ieteicams, ka AD FS izmantot iek??jo CA, kad tas ir par?di par SSO ar Office 365. Office 365 datu centrs, izmantojot sertifik?tu ??des, kas neuzticas rad?s Microsoft Outlook savienojumu ar Microsoft Exchange Online neveiksmei, ja programma Outlook tiek izmantots ar SSO l?dzek?iem.

PAPILDINFORM?CIJA

V?l arvien ir nepiecie?ama pal?dz?ba? Dodieties uz Office 365 Kopiena vietni vai Windows debeszils Active Directory Forums t?mek?a vietni.

Rekviz?ti

Raksta ID: 2523494 - P?d?jo reizi p?rskat?ts: sv?tdiena, 2014. gada 2. marts - P?rskat??ana: 15.0
Attiecas uz:
  • Windows Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Windows Azure Recovery Services
Atsl?gv?rdi: 
o365 o365a o365e kbgraphxlink o365022013 after upgrade o365062011 pre-upgrade o365m kbgraphic kbmt KB2523494 KbMtlv
Ma??ntulko?ana
SVAR?GI! ?is raksts ir tulkots, izmantojot Microsoft ma??ntulko?anas programmat?ru, un, iesp?jams, labots, izmantojot tehnolo?iju Community Translation Framework (CTF). Korpor?cija Microsoft public? gan ar ma??ntulko?anas programmat?ru tulkotus rakstus, ko p?c tam redi??ju?i kopienas p?rst?vji, gan ar? tulkot?ju tulkotus rakstus, lai visi zin??anu b?zes raksti b?tu pieejami vair?k?s valod?s. Ar ma??ntulko?anas programmat?ru tulkotajos un kopienas p?rst?vju redi??tajos tekstos var b?t v?rdu izv?les, sintakses un/vai gramatikas k??das. Korpor?cija Microsoft neuz?emas atbild?bu ne par k?d?m neprecizit?t?m, k??d?m vai kait?jumu, kas radies nepareiza satura tulkojuma vai t? izmanto?anas d??. Papildinform?cija par CTF ir pieejama ?eit: http://support.microsoft.com/gp/machine-translation-corrections/lv.
Noklik??iniet ?eit, lai skat?tu ?? raksta versiju ang?u valod?: 2523494

Sniegt atsauksmes

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com