Сертификат ADFS - закрытый ключ CNG

Question

Я пытаюсь настроить ADFS на блоке Windows Server 2012 R2, который является частью распределенной установки - 1 контроллер домена, 1 веб-интерфейс, 1 сервер приложений (блок проблем) и 1 блок SQL Server.

При попытке настроить ADFS с Install-AdfsFarm я получаю:

«Сертификаты с закрытым ключом CNG не поддерживаются.Используйте сертификат, основанный на паре ключей, сгенерированной унаследованным провайдером криптографических услуг ».

Проблема, с которой я столкнулся, заключается в том, что точный тот же сертификат подходит для размещения всего на одномкоробка.Это просто, когда у меня есть отдельные серверы, команда не работает.

Как сертификат может быть в порядке для Install-AdfsFarm на одном сервере, но не на другом?

Answer 1

К сожалению, ADFS 2012 R2 не поддерживает сертификаты на основе CNG.Другие версии поддерживают их, чтобы объяснить, почему вы получаете эту ошибку.

См .: https://social.technet.microsoft.com/Forums/forefront/en-US/f0a93670-7912-4f55-b400-cc625d2f90f9/adfs-certificate-for-office-365?forum=ADFS