single-sign-on - ADFS 证书到期通知作业

Question

我有超过 20 个使用 ADFS SSO 身份验证的应用程序。去年令牌签名证书过期，我经历了整个天空正在坠落 - 追逐第 3 方供应商来安排元数据文件的刷新，以尝试尽可能无缝地过渡到新证书。我已经在下次到期前 3 个多月添加了日历提醒，但我想多做一点准备，并有一个工作/脚本在证书到期 90 多天时运行并向我发送电子邮件。有谁知道或有一个脚本可以做到这一点？另外，有没有一种方法可以为每个 RPT 签名证书做同样的事情？我目前大部分（如果不是全部）都设置为自动更新，但如果可能的话，我还是希望收到通知。

标签： single-sign-onadfssysadminadfs4.0rpt

Answer 1

周围有几个，例如this。

“此脚本将查询 AD FS 证书（通过 Get-AdfsCertficate）和依赖方信任证书（通过 Get-AdfsRelyingPartyTrust）并检查证书是否在用户定义的阈值内过期（如果未指定，则为默认 30 天）。它将然后输出有关过期证书的详细信息，并可选择发送警报电子邮件。”