Ada IP pengikatan khusus

Pengikatan IP:port lebih diutamakan tertinggi. Jika pengikatan IP:port AD FS SSL sertifikat pengikatan, http.sys selalu menggunakan sertifikat untuk mengikat SSL komunikasi. Untuk mengatasi masalah ini, gunakan metode berikut.

Metode 1: Menghapus pengikatan IP:port

Berhati-hatilah bahwa pengikatan IP:port mungkin muncul kembali setelah Anda menghapus. Sebagai contoh, aplikasi dikonfigurasi dengan ikatan IP:port ini akan secara otomatis membuat ulang di awal layanan berikutnya.

Metode 2: Menggunakan alamat IP lain untuk komunikasi AD FS SSL

Apabila pengikatan IP:port diperlukan, menyelesaikan ADFS Layanan FQDN ke alamat IP yang tidak digunakan dalam pengikatan apa pun. Dengan demikian, http.sys akan menggunakan pengikatan Hostname:port SSL komunikasi.

Metode 3: AdfsTrustedDevices ditetapkan sebagai penyimpanan CTL untuk mengikat IP:port

Ini adalah pilihan terakhir jika Anda tidak dapat menggunakan metode di atas. Tapi lebih baik untuk memahami kondisi berikut ini sebelum Anda mengubah default CTL menyimpan AdfsTrustedDevices:

  • Mengapa IP:port pengikatan ada.

  • Jika pengikatan mengandalkan default CTL toko untuk otentikasi sertifikat klien.

Masalah diselesaikan?

Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Terima kasih atas umpan balik Anda!

Terima kasih atas umpan balik Anda! Sepertinya menghubungkan Anda ke salah satu agen dukungan Office kami akan sangat membantu.

×