Sprawdź, czy certyfikat SSL jest ustawiony jako certyfikat komunikacji usługi

Certyfikat SSL musi być ustawiona jako certyfikat komunikacji usługi w farmie programu AD FS. To nie jest przeprowadzana automatycznie. Aby sprawdzić, czy poprawny certyfikat jest ustawiony, wykonaj następujące kroki:

  1. W konsoli zarządzania usług AD FS rozwiń węzeł usługi > Certyfikaty.

  2. Sprawdź, czy certyfikat na liście usługi łączności jest oczekiwana certyfikatu.

Jeśli niewłaściwego certyfikatu jest wymieniona, ustawić poprawny certyfikat, a następnie przydziel że uprawnienie Odczyt do świadectwa usług AD FS. Aby to zrobić, wykonaj następujące kroki:

  1. Ustawianie prawidłowego certyfikatu:

    1. Kliknij prawym przyciskiem myszy Certyfikaty, a następnie kliknij Ustaw certyfikat komunikacji usługi.

    2. Wybierz poprawny certyfikat.

  2. Sprawdź, czy usługi AD FS ma uprawnienie Odczyt do świadectwa:

    1. Dodaj przystawkę Certyfikaty dla konta komputera lokalnego do programu Microsoft Management Console (MMC).

    2. Rozwiń węzeł Certyfikaty (komputer lokalny) > osobiste > Certyfikaty.

    3. Kliknij prawym przyciskiem myszy certyfikat SSL, kliknij polecenie Wszystkie zadania > Zarządzanie kluczami prywatnymi.

    4. Sprawdź, czy adfssrv znajduje się w obszarze nazwy grup i użytkowników z uprawnieniem do odczytu .

  3. Jeśli adfssrv nie ma na liście, udzielić uprawnienia Odczyt do certyfikatu usługi AD FS:

    1. Kliknij przycisk Dodaj, kliknij przycisk Lokalizacje, kliknij serwer, a następnie kliknij OK.

    2. W obszarze Wprowadź nazwy obiektów do wybrania, wprowadź nt service\adfssrv, kliknij przycisk Sprawdź nazwy, a następnie kliknij OK.
      Jeśli używasz programu AD FS Usługa rejestracji urządzeń (DRS), należy wprowadzić nt service\drs .

    3. Udziel uprawnienia do odczytu , a następnie kliknij przycisk OK.

Ten problem został rozwiązany?

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Dziękujemy za opinię!

Dziękujemy za opinię! Wygląda na to, że połączenie Cię z jednym z naszych agentów pomocy technicznej pakietu Office może być pomocne.

×