Sprawdź, czy certyfikat SSL jest ustawiony jako certyfikat komunikacji usługi

Certyfikat SSL musi być ustawiona jako certyfikat komunikacji usługi w farmie programu AD FS. To nie jest przeprowadzana automatycznie. Aby sprawdzić, czy poprawny certyfikat jest ustawiony, wykonaj następujące kroki:

1. W konsoli zarządzania usług AD FS rozwiń węzeł usługi > Certyfikaty.

2. Sprawdź, czy certyfikat na liście usługi łączności jest oczekiwana certyfikatu.

Jeśli niewłaściwego certyfikatu jest wymieniona, ustawić poprawny certyfikat, a następnie przydziel że uprawnienie Odczyt do świadectwa usług AD FS. Aby to zrobić, wykonaj następujące kroki:

1. Ustawianie prawidłowego certyfikatu:

   1. Kliknij prawym przyciskiem myszy Certyfikaty, a następnie kliknij Ustaw certyfikat komunikacji usługi.

   2. Wybierz poprawny certyfikat.

2. Sprawdź, czy usługi AD FS ma uprawnienie Odczyt do świadectwa:

   1. Dodaj przystawkę Certyfikaty dla konta komputera lokalnego do programu Microsoft Management Console (MMC).

   2. Rozwiń węzeł Certyfikaty (komputer lokalny) > osobiste > Certyfikaty.

   3. Kliknij prawym przyciskiem myszy certyfikat SSL, kliknij polecenie Wszystkie zadania > Zarządzanie kluczami prywatnymi.

   4. Sprawdź, czy adfssrv znajduje się w obszarze nazwy grup i użytkowników z uprawnieniem do odczytu .

3. Jeśli adfssrv nie ma na liście, udzielić uprawnienia Odczyt do certyfikatu usługi AD FS:

   1. Kliknij przycisk Dodaj, kliknij przycisk Lokalizacje, kliknij serwer, a następnie kliknij OK.

   2. W obszarze Wprowadź nazwy obiektów do wybrania, wprowadź nt service\adfssrv, kliknij przycisk Sprawdź nazwy, a następnie kliknij OK.
      Jeśli używasz programu AD FS Usługa rejestracji urządzeń (DRS), należy wprowadzić nt service\drs .

   3. Udziel uprawnienia do odczytu , a następnie kliknij przycisk OK.

Ten problem został rozwiązany?