Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revisionNext revision | Previous revision |
| обновление_сертификата_adfs [2025/03/26 13:18] – jp | обновление_сертификата_adfs [2025/03/26 13:23] (current) – jp |
|---|
| ;#; | ;#; |
| |
| Установим нужный сертификат при помощи PowerShell. | Установим нужный сертификат при помощи //PowerShell//. |
| |
| Set-AdfsSslCertificate –Thumbprint e5531161a308fdfa620ba4dc9d60e26e14df49ae | Set-AdfsSslCertificate –Thumbprint e5531161a308fdfa620ba4dc9d60e26e14df49ae |
| {{:ms:adfs_service_restart.jpg?600|}} | {{:ms:adfs_service_restart.jpg?600|}} |
| ;#; | ;#; |
| | |
| | Теперь можно проверить сертификат, зайдя на страницу, к которой у нас прикреплен //ADFS// - к примеру, на OWA //Exchange//. |
| |
| === Использование ECC-сертификатов в ADFS === | === Использование ECC-сертификатов в ADFS === |
| |
| Официально сертификаты ECC не поддерживаются в ADFS. Однако, на практике ECC-сертификаты нормально работают. При этом, при замене RCA сертификата на ECC - консоль ADFS не отображает новый сертификат, а показывает старый. А вот PowerShell вполне корректно отображает thumbprint нового сертификата. | :!: Официально сертификаты ECC не поддерживаются в //ADFS//. Однако, на практике ECC-сертификаты нормально работают. При этом, при замене RCA сертификата на ECC - консоль //ADFS// не отображает новый сертификат, а показывает старый. А вот //PowerShell// вполне корректно отображает thumbprint нового сертификата. Его можно увидеть при помощи следующего командлета: |
| | |
| | Get-AdfsSslCertificate |
| | {{tag>ADFS Certificates PKI Microsoft Windows WindowsServer PowerShell}} |