更新adfs的证书_Office 365 ADFS Token Signing 证书过期警告问题

问题: 在Office365部署了单点登录的环境中，Office365管理员控制台收到提示“…您的ADFS证书即将过期”，示例图如下：

这里指的证书一般是我们在部署SSO的时候，ADFS服务器生成的自签名证书(Token-Signing和Token-Decrypting的证书)

如下是更新证书的步骤：

首先需要在AD FS Management Console 和Azure AD Powershell里面查看Token Signing 证书的现有状态:

Set-MsolADFSContext –Computer (如果执行操作的机器不是ADFS服务器，则需要运行此命令，否则可以跳过这个命令)

Get-MSOLFederationProperty –DomainName

输出结果如下图：

注意查看Token Signing Certificate “not after” 日期和 thumbprint, 两个Source: “your AD FS Server” 和 “Microsoft Office365”当中的数据应该是一致的。

接下来在ADFS Management Console上验证：

在Console点击 Add Token-Signing Certificate，如下图：

会收到如下警告，其中包含接下来要做的操作：