本文详细介绍了Dynamics CRM中联合身份认证所需的证书更换步骤，包括自建证书的申请、服务器证书更换、管理私钥、ADFS服务器的证书设置以及证书指纹的更新。操作涉及IIS、证书服务器、MMC控制台和ADFS管理器，确保证书安全无风险。
Dynamics CRM产品一般有两种认证方式。第一种是基于声明的内部访问也就是无证书单纯用账号密码验证。第二种就是联合身份认证，需要安装网站证书。
对于联合身份认证的情况因为需要安装证书，而且证书是有一个一年的有效期，所以运维人员每年都需要进行证书更换的操作。以下就是更换证书的方法及过程。
证书根据申请方式一般也分两种，第一种是自建证书，这种证书是没有机构认证的所以安装上之后网站因为没有公网的认证会提示安全风险。第二种是公网证书，由网站运营者向证书颁发机构申请的证书，此证书安装好后网站不会有安全风险提示。
一、自建证书申请(使用公网证书可以忽略这一步)
打开CRM服务器的IIS，选择服务器证书双击进入
点击右侧的创建证书申请
填写证书的申请信息，点击下一步
加密服务提供程序选择默认，位长选2048
完成后会生成一个txt文件保存了证书申请信息需要选择一个路径
打开生成的文件可以看到证书的信息
最低0.47元/天 解锁文章
1843
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
