Differences

This shows you the differences between two versions of the page.

--- обновление_сертификата_adfs [2025/03/26 13:09] – jp
+++ обновление_сертификата_adfs [2025/03/26 13:23] (current) – jp
@@ Line 19: / Line 19: @@
 ;#;
-Установим нужный сертификат при помощи PowerShell.
+Установим нужный сертификат при помощи //PowerShell//.
    Set-AdfsSslCertificate –Thumbprint e5531161a308fdfa620ba4dc9d60e26e14df49ae
-Если мы получаем ошибку безопасности примерно следующего вида:
+В процессе мы можем получить ошибку безопасности примерно следующего вида, когда запускаем команду из сеанса доменного администратора:
 ;#;
@@ Line 28: / Line 28: @@
 ;#;
+В этом случае решение состоит в том, чтобы открыть на сервере //ADFS// сеанс локального администратора и запустить эту операцию в нём.
+После успешного завершения операции - перезапускаем службу //ADFS//.
+;#;
+{{:ms:adfs_service_restart.jpg?600|}}
+;#;
+Теперь можно проверить сертификат, зайдя на страницу, к которой у нас прикреплен //ADFS// - к примеру, на OWA //Exchange//.
+=== Использование ECC-сертификатов в ADFS ===
+:!: Официально сертификаты ECC не поддерживаются в //ADFS//. Однако, на практике ECC-сертификаты нормально работают. При этом, при замене RCA сертификата на ECC - консоль //ADFS// не отображает новый сертификат, а показывает старый. А вот //PowerShell// вполне корректно отображает thumbprint нового сертификата. Его можно увидеть при помощи следующего командлета:
+   Get-AdfsSslCertificate
+{{tag>ADFS Certificates PKI Microsoft Windows WindowsServer PowerShell}}