更新adfs的证书_ADFS SSL 证书信任

Microsoft Exchange 远程连接分析器工具可查询云中的身份验证平台以执行领域发现。 该进程完成时，身份验证平台会向发出请求的客户端传送客户端进行身份验证所需的 ADFS 终结点 URL。 该终结点将是一个拥有证书的安全套接字层 (SSL) 连接。该工具会对分配给该证书的完全限定域名 (FQDN)(如 STS.Contoso.com)进行评估。

如果用于 SSL 的证书无法得到根信任，则远程连接分析器将显示一条警告消息。 该消息将指示该证书不受 Office 365 环境信任。 在许多情况下，存在这种情况是因为证书为自签名证书，不能用于这种形式的身份验证。

证书信任警告表示用户可能无法对其 Office 365 资源进行正确的身份验证。 如果出现此问题，则用户访问 Office 365 服务时，对该服务的被动 (Internet Explorer) 访问将显示证书警告。只有当该证书警告被接受后，被动客户端才能连接。 Outlook 客户端没有这种证书安全警告，客户端会连接失败。

详细信息

有关联合身份验证规划的详细信息，请参阅为单一登录做准备

有关升级当前 Exchange 2010 环境的帮助，请参阅 Exchange Server 部署助理