User Tools

Site Tools


обновление_сертификата_adfs

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
обновление_сертификата_adfs [2025/03/26 13:15] jpобновление_сертификата_adfs [2025/03/26 13:23] (current) jp
Line 19: Line 19:
 ;#; ;#;
  
-Установим нужный сертификат при помощи PowerShell. +Установим нужный сертификат при помощи //PowerShell//
  
    Set-AdfsSslCertificate –Thumbprint e5531161a308fdfa620ba4dc9d60e26e14df49ae    Set-AdfsSslCertificate –Thumbprint e5531161a308fdfa620ba4dc9d60e26e14df49ae
Line 32: Line 32:
 После успешного завершения операции - перезапускаем службу //ADFS//.   После успешного завершения операции - перезапускаем службу //ADFS//.  
  
 +;#;
 +{{:ms:adfs_service_restart.jpg?600|}}
 +;#;
 +
 +Теперь можно проверить сертификат, зайдя на страницу, к которой у нас прикреплен //ADFS// - к примеру, на OWA //Exchange//
  
 === Использование ECC-сертификатов в ADFS === === Использование ECC-сертификатов в ADFS ===
 +
 +:!: Официально сертификаты ECC не поддерживаются в //ADFS//. Однако, на практике ECC-сертификаты нормально работают. При этом, при замене RCA сертификата на ECC - консоль //ADFS// не отображает новый сертификат, а показывает старый. А вот //PowerShell// вполне корректно отображает thumbprint нового сертификата. Его можно увидеть при помощи следующего командлета:
 +
 +   Get-AdfsSslCertificate
 +{{tag>ADFS Certificates PKI Microsoft Windows WindowsServer PowerShell}}
обновление_сертификата_adfs.1742994954.txt.gz · Last modified: 2025/03/26 13:15 by jp