Обновите SSL-сертификат на каждом сервере AD FS. Получите общедоступный доверенный SSL-сертификат, выполнив следующие требования. ...

Обновите SSL-сертификат на каждом сервере AD FS.
Получите общедоступный доверенный SSL-сертификат, выполнив следующие требования.
Файл установки сертификата содержит закрытый ключ.
Для расширенного использования ключа по меньшей мере включена проверка подлинности сервера. 
Субъект сертификата или альтернативное имя субъекта (SAN) содержит DNS-имя службы федерации или соответствующий подстановочный знак. Например: sso.contoso.com или *.contoso.com
Установите новый SSL-сертификат на каждом сервере в хранилище сертификатов локального компьютера.
Убедитесь, что у учетной записи службы AD FS есть права чтения закрытого ключа сертификата.
Для служб AD FS 2.0 в Windows Server 2008 R2
Привяжите новый SSL-сертификат к веб-сайту служб IIS, на котором размещена служба федерации. Обратите внимание, что это необходимо сделать на каждом сервере федерации и прокси-сервере федерации.
Для служб AD FS в Windows Server 2012 R2
Выполните следующую команду PowerShell: set-AdfsSSLCertificate -Thumbprint {new certificate thumbprint} 
Например: set-AdfsSSLCertificate -Thumbprint 7F92A390D1558C8A56D2E9999D22E7FF200374AC