ADFS Podmiana certyfikatu

Podstawowym elementem komunikacji mechanizmu ADFS z zaufanymi jednostkami jest protokół HTTPS. A gdy mamy do czynienia z tymże protokołem to niezmiernie ważnym elementem jest zastosowanie odpowiednich certyfikatów SSL.

Podstawowy certyfikat usługi ADFS definiujemy podczas jej wdrażania. Jednakże co zrobić gdy takowy certyfikat wygaśnie lub co gorsza zostanie skompromitowany? Przecież nie będziemy każdorazowo na nowo reinstalować usługi ADFS.

Rozwiązanie ów problemu jest banalnie proste. Mianowicie wystarczy zainstalować w systemie nowy certyfikat, a następnie wskazać aby usługa ADFS zaczęła z niego korzystać. Można tego dokonać przy użyciu jednego polecenia Windows PowerShell Set-AdfsSslCertificate. Dla w/w polecenia wystarczy tylko wskazać odcisk palca (Thumbprint) nowego certyfikatu.

Set-AdfsSslCertificate -Thumbprint xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Oczywiście należy pamiętać, aby wcześniej pozbyć się zbędnych spacji w ramach odcisku palca. Dodatkowo, należy również zwrócić uwagę, iż podczas kopiowania odcisku z certyfikatu, zazwyczaj na samym początku kopiuje się ukryty znak, który również musi pozostać usunięty.

adfs-cert

Stan obecnego certyfikatu może być zweryfikowany poleceniem zawieranym adekwatny przedrostek Get:

Get-AdfsSslCertificate

Oczywiście, aby cała podmiana zakończyła się sukcesem należy ostatecznie zrestartować samą usługę ADFS.

Restart-Service adfssrv

W przypadku gdy posiadamy wiele serwerów ADFS, chociażby w celu zachowania wysokiej dostępności, należy pamiętać aby operację podmiany certyfikatu usługi wykonać w ramach wszystkich serwerów farmy.

 

Źródło:
https://technet.microsoft.com/pl-pl/itpro/powershell/windows/adfs/set-adfssslcertificate

Reklamy

Skomentuj

Wprowadź swoje dane lub kliknij jedną z tych ikon, aby się zalogować:

Logo WordPress.com

Komentujesz korzystając z konta WordPress.com. Wyloguj / Zmień )

Zdjęcie z Twittera

Komentujesz korzystając z konta Twitter. Wyloguj / Zmień )

Facebook photo

Komentujesz korzystając z konta Facebook. Wyloguj / Zmień )

Google+ photo

Komentujesz korzystając z konta Google+. Wyloguj / Zmień )

Connecting to %s