各 AD FS サーバーで SSL 証明書を更新します 以下の要件に従って 公的に信頼されている SSL 証明書を取得します 証明書インストール ファイルに その秘密キーが含まれる 拡張キー使用法が 少なくともサーバー認証である 証明書のサブジェクトまたはサブジェクトの別名 ...

各 AD FS サーバーで SSL 証明書を更新します。
以下の要件に従って、公的に信頼されている SSL 証明書を取得します。
証明書インストール ファイルに、その秘密キーが含まれる。
拡張キー使用法が、少なくともサーバー認証である。
証明書のサブジェクトまたはサブジェクトの別名 (SAN) に、フェデレーション サービスの DNS 名か、適切なワイルドカードが含まれる。例: sso.contoso.com または *.contoso.com
各サーバーで、新しい SSL 証明書をローカル マシン証明書ストアにインストールします。
AD FS サービス アカウントに、証明書の秘密キーへの読み取りアクセス権があることを確認します。
Windows Server 2008R2 での AD FS 2.0 の場合:
フェデレーション サービスをホストする IIS の Web サイトに、新しい SSL 証明書をバインドします。この手順をそれぞれのフェデレーション サーバーおよびフェデレーション サーバー プロキシで実行する必要がある点に注意してください。
Windows Server 2012 R2 での AD FS の場合:
次の PowerShell コマンドを実行します。set-AdfsSSLCertificate -Thumbprint {new certificate thumbprint} 
例: set-AdfsSSLCertificate -Thumbprint 7F92A390D1558C8A56D2E9999D22E7FF200374AC