Ahora necesita llevar el archivo CSR a un proveedor de certificados SSL de terceros. Por ejemplo, si elige usar GoDaddy, ...

Ahora necesita llevar el archivo CSR a un proveedor de certificados SSL de terceros. Por ejemplo, si elige usar GoDaddy, necesita buscar las instrucciones de GoDaddy para completar el CSR. Otros proveedores de terceros son VeriSign y Thwart. Después de la emisión del certificado, descargue el CSR completado en el servidor de AD FS. Es importante realizar un seguimiento de la ubicación de este archivo y no eliminarlo o moverlo. El servidor no podrá encontrarlo para realizar comprobaciones si el archivo se movió o eliminó. No modifique el certificado de firma de token autofirmado predeterminado que se incluye con AD FS 3.0 en el almacén del equipo. Es muy importante estar al día de los certificados SSL. Puede prolongar la fecha, pero las renovaciones pueden hacer que se genere una nueva clave. Esto quiere decir que es posible que tenga que volver a realizar este paso o una versión similar en otro momento en el futuro.