Devi consegnare il file CSR a un provider di certificati SSL di terze parti. Se ad esempio scegli di usare GoDaddy, devi ...

Devi consegnare il file CSR a un provider di certificati SSL di terze parti. Se ad esempio scegli di usare GoDaddy, devi cercare le istruzioni di GoDaddy per soddisfare la richiesta di firma del certificato. Altri provider di terze parti includono Verisign e Thwart. Una volta emesso il certificato, scarica il file CSR completo nel server AD FS. È importante tenere traccia della posizione di questo file e non eliminarlo né spostarlo. Il server non potrà trovarlo per la verifica se il file viene spostato o eliminato. Nell'archivio computer lascia il valore predefinito del certificato autofirmato per la firma del token fornito con AD FS 3.0. È molto importante tenere traccia della scadenza dei certificati SSL. Puoi estendere la data, ma i rinnovi possono causare la generazione di una nuova chiave, quindi potresti dover rivisitare questo passaggio o una versione dello stesso in futuro.