ใบรับรอง SSL ต้องตรงกับความต้องการต่อไปนี้:
-
คือใบรับรองจากหน่วยงานใบรับรองหลักที่เชื่อถือ
FS โฆษณากำหนดว่า ใบรับรอง SSL มาจากหน่วยงานใบรับรองหลักที่เชื่อถือได้ ถ้าเข้าถึง FS โฆษณาจากคอมพิวเตอร์ที่เชื่อมโยงกันที่ไม่ใช่โดเมน เราขอแนะนำให้ คุณใช้ใบรับรอง SSL จากหน่วยงานใบรับรองหลักอื่น ๆ ที่เชื่อถือได้เช่น DigiCert, VeriSign เป็นต้น ถ้าใบรับรอง SSL ไม่ใช่จากหน่วยงานใบรับรองหลักที่เชื่อถือได้ สามารถตัดการติดต่อสื่อสารของ SSL -
ชื่อเรื่องของใบรับรองมีผลบังคับใช้
ชื่อเรื่องควรตรงกับชื่อบริการสหพันธรัฐ ไม่ชื่อเซิร์ฟเวอร์ FS โฆษณา หรือชื่ออื่น ๆ สามารถรับชื่อบริการสหพันธรัฐ เรียกใช้คำสั่งต่อไปนี้บนเซิร์ฟเวอร์ FS โฆษณาหลัก:
Get-AdfsProperties | select hostname -
ใบรับรองถูกเพิกถอนไม่
ตรวจสอบการเพิกถอนใบรับรอง ถ้าใบรับรองถูกเพิกถอน การเชื่อมต่อ SSL ไม่สามารถเชื่อถือได้ และจะถูกบล็อก โดยไคลเอนต์
ใบรับรอง SSL เป็นไปตามข้อกำหนดเหล่านี้หรือไม่