Если автоматическая смена сертификатов включена, службы AD FS управляют сертификатом расшифровки маркера. Если вы управляете ...

Если автоматическая смена сертификатов включена, службы AD FS управляют сертификатом расшифровки маркера.
Если вы управляете сертификатами вручную, следуйте инструкциям ниже.
Получите новый сертификат расшифровки маркера.
Убедитесь, что для расширенного использования ключа (EKU) включено шифрование ключа.
К субъекту или альтернативному имени субъекта (SAN) не применяются какие-либо ограничения.
Помните, что у серверов федерации и партнеров-поставщиков утверждений должна быть возможность создать цепочку с доверенным коренным центром сертификации при проверке сертификата расшифровки маркера.
Определите, как партнеры-поставщики утверждений будут доверять новому сертификату расшифровки маркера
Попросите партнеров извлечь метаданные федерации после обновления сертификата.
Передайте открытый ключ нового сертификата (CER-файл) партнерам. На сервере AD FS партнеров-поставщиков утверждений запустите оснастку управления AD FS из меню "Администрирование". В разделе "Отношения доверия/отношения доверия с проверяющей стороной" выберите отношение доверия, созданное для вас. В разделе "Свойства/шифрование" нажмите кнопку "Обзор", чтобы выбрать новый сертификат расшифровки маркера, а затем нажмите "ОК".
Установите сертификат в локальном хранилище сертификатов каждого сервера федерации.
Убедитесь, что файл установки сертификата содержит закрытый ключ сертификата на каждом сервере.
Убедитесь, что у учетной записи службы федерации есть доступ к закрытому ключу нового сертификата.
Добавьте новый сертификат в службы AD FS.
Запустите оснастку управления AD FS в меню "Администрирование".
Разверните узел "Служба" и выберите "Сертификаты".
В области действий щелкните "Добавить сертификат расшифровки маркера".
Вы увидите список сертификатов, допустимых для расшифровки маркера. Если нового сертификата нет в списке, необходимо вернуться и убедиться, что сертификат содержится в личном хранилище сертификатов локального компьютера со связанным закрытым ключом и для него включено шифрование ключа.
Выберите новый сертификат расшифровки маркера и нажмите "ОК".
Сделайте новый сертификат расшифровки маркера основным сертификатом.
Выберите узел "Сертификаты" в оснастке управления AD FS, после чего вы увидите два сертификата в разделе "Расшифровка маркера": существующий и новый.
Выберите новый сертификат расшифровки маркера, щелкните его правой кнопкой мыши и выберите "Использовать как основной".
Оставьте старый сертификат для возможного отката. Запланируйте удаление старого сертификата, когда вы будете уверены, что он вам точно не требуется для отката, или после истечения срока его действия.