ADFS令牌解密，令牌签名证书到期处理

最新推荐文章于 2024-05-14 16:15:13 发布

Mr Butters

最新推荐文章于 2024-05-14 16:15:13 发布

阅读量1.2k

点赞数

分类专栏： adfs 文章标签： ssl

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_43840252/article/details/103729527

版权

adfs 专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍如何使用PowerShell命令创建有效期为99年的自签名证书，用于ADFS的令牌解密和签名，确保ADFS服务的安全运行。完成证书创建后，需在ADFS控制器界面更新证书，并重启服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ADFS除了通信证书那张公网加密证书需求外，还有一张令牌解密，一张令牌签名证书需求，这两张证书通常是创建时候带的自签，默认一年有效期。今天突然发现要到期了，于是处理一下：

做两张99年自签：
New-SelfSignedCertificate -CertStoreLocation cert:\LocalMachine\My -NotAfter (Get-Date).AddYears(99) -Subject “ADFS Encryption - testadfs.yourdomain.com.cn”
New-SelfSignedCertificate -CertStoreLocation cert:\LocalMachine\My -NotAfter (Get-Date).AddYears(99) -Subject “ADFS Signing - testadfs.yourdomain.com.cn”
做完了可以去certlm.msc里面去看下
ADFS控制器界面打开，证书区域添加新的证书，设置主要证书
不知道是否要重启，稳妥出发，重启adfs服务

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。