Импорт сертификата проверки подлинности сервера на веб-сайт по умолчанию

Применяется к: ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

После получения сертификата проверки подлинности сервера из центра сертификации (ЦС) необходимо вручную установить этот сертификат на веб-сайте по умолчанию для каждого сервера федерации или прокси-сервера федерации в ферме серверов.

Для веб-серверов необходимо вручную установить сертификат проверки подлинности сервера на соответствующем веб-сайте или виртуальном каталоге, где находится федеративное приложение.

Если вы настраиваете ферму, обязательно выполните эту процедуру одинаково, используя те же параметры на каждом из серверов в ферме.

Note

Оснастка управления AD FS называет сертификаты для проверки подлинности серверов для серверов федерации сертификатами служебной связи.

Членство в администраторах или эквивалентных учетных данных на локальном компьютере является минимальным обязательным для выполнения этой процедуры. Дополнительные сведения об использовании соответствующих учетных записей и членстве в группах см. в статье Local and Domain Default Groups (Локальные и доменные группы по умолчанию).