각 AD FS 서버에서 SSL 인증서를 업데이트합니다. 다음과 같은 요구 사항을 충족하며 공개적으로 신뢰할 수 있는 SSL 인증서를 가져옵니다. 인증서 설치 파일에는 해당 개인 키가 포함되어 있습니다. 확장된 키 사용이 ...

각 AD FS 서버에서 SSL 인증서를 업데이트합니다.
다음과 같은 요구 사항을 충족하며 공개적으로 신뢰할 수 있는 SSL 인증서를 가져옵니다.
인증서 설치 파일에는 해당 개인 키가 포함되어 있습니다.
확장된 키 사용이 최소한의 서버 인증입니다. 
인증서 주체 또는 SAN(주체 대체 이름)에는 페더레이션 서비스의 DNS 이름이나 적절한 와일드카드가 포함되어 있습니다(예: sso.contoso.com 또는 *.contoso.com.
새 SSL 인증서를 각 서버의 로컬 컴퓨터 인증서 저장소에 설치합니다.
AD FS 서비스 계정에 인증서의 개인 키에 대한 읽기 권한이 있는지 확인합니다.
Windows Server 2008 R2에 있는 AD FS 2.0의 경우:
페더레이션 서비스를 호스트하는 IIS의 웹 사이트에 새 SSL 인증서를 바인딩합니다. 이 단계는 각 페더레이션 서버와 페더레이션 서버 프록시에서 수행해야 합니다.
Windows Server 2012 R2에 있는 AD FS의 경우:
다음 PowerShell 명령을 실행합니다. set-AdfsSSLCertificate -Thumbprint {new certificate thumbprint} 
예: set-AdfsSSLCertificate -Thumbprint 7F92A390D1558C8A56D2E9999D22E7FF200374AC