User Tools

Site Tools


обновление_сертификата_adfs

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
обновление_сертификата_adfs [2025/03/26 13:17] jpобновление_сертификата_adfs [2025/03/26 13:23] (current) jp
Line 19: Line 19:
 ;#; ;#;
  
-Установим нужный сертификат при помощи PowerShell. +Установим нужный сертификат при помощи //PowerShell//
  
    Set-AdfsSslCertificate –Thumbprint e5531161a308fdfa620ba4dc9d60e26e14df49ae    Set-AdfsSslCertificate –Thumbprint e5531161a308fdfa620ba4dc9d60e26e14df49ae
Line 35: Line 35:
 {{:ms:adfs_service_restart.jpg?600|}} {{:ms:adfs_service_restart.jpg?600|}}
 ;#; ;#;
 +
 +Теперь можно проверить сертификат, зайдя на страницу, к которой у нас прикреплен //ADFS// - к примеру, на OWA //Exchange//
  
 === Использование ECC-сертификатов в ADFS === === Использование ECC-сертификатов в ADFS ===
  
-Официально сертификаты ECC не поддерживаются в ADFS. Однако, на практике ECC-сертификаты нормально работают. +:!: Официально сертификаты ECC не поддерживаются в //ADFS//. Однако, на практике ECC-сертификаты нормально работают. При этом, при замене RCA сертификата на ECC - консоль //ADFS// не отображает новый сертификат, а показывает старый. А вот //PowerShell// вполне корректно отображает thumbprint нового сертификата. Его можно увидеть при помощи следующего командлета: 
 + 
 +   Get-AdfsSslCertificate 
 +{{tag>ADFS Certificates PKI Microsoft Windows WindowsServer PowerShell}}
обновление_сертификата_adfs.1742995025.txt.gz · Last modified: 2025/03/26 13:17 by jp