ssl-certificate - ADFS 证书 - CNG 私钥

Question

我正在尝试在作为分布式设置一部分的 Windows Server 2012 R2 机器上设置 ADFS - 1 个域控制器、1 个 Web 前端、1 个应用程序服务器（问题框）和 1 个 SQL Server 框。

尝试配置 ADFS 时，Install-AdfsFarm我得到：

“不支持带有 CNG 私钥的证书。使用基于旧版加密服务提供商生成的密钥对的证书。”</p>

我遇到的问题是，将所有东西放在一个盒子上时，完全相同的证书就可以了。只是当我有单独的服务器时，命令失败。

证书如何在一台服务器上可以Install-AdfsFarm使用，而在另一台服务器上不行？

标签： ssl-certificateadfswindows-server-2012-r2

Answer 1

不幸的是，ADFS 2012 R2 不支持基于 CNG 的证书。其他版本确实支持这些，因此可以解释您收到此错误的原因。

请参阅：https ://social.technet.microsoft.com/Forums/forefront/en-US/f0a93670-7912-4f55-b400-cc625d2f90f9/adfs-certificate-for-office-365?forum=ADFS