Microsoft ADFS с Powershell - добавьте доверие проверяющей стороны с помощью алгоритма безопасного хэширования SHA-1 - PullRequest
Новая
       16

Microsoft ADFS с Powershell - добавьте доверие проверяющей стороны с помощью алгоритма безопасного хэширования SHA-1

0 голосов
/ 29 ноября 2018

В настоящее время я пытаюсь создать доверие проверяющей стороны, для которого настроен алгоритм безопасного хэширования "SHA-1" со следующим кодом PowerShell (Windows Server 2012): 

Add-ADFSRelyingPartyTrust -Name 'SAMLTest' -MetadataFile 'C:\Users\ap2admin\Desktop\SAML_MetaData.xml' -SignatureAlgorithm  'http://www.w3.org/2000/09/xmldsig#rsa-sha1'

к сожалению,Код игнорирует атрибут и создает доверие проверяющей стороны с помощью алгоритма SHA-256.

какие-либо предложения, как это исправить?

1 Ответ

0 голосов
/ 29 ноября 2018

OK.Мне удалось заставить эту операцию работать, хотя я все еще не уверен, почему мой оригинальный код не сделал.Вот код для добавления нового доверия проверяющей стороны с SHA-1 

Add-ADFSRelyingPartyTrust -Name 'SAMLTest' -MetadataFile 'C:\Users\ap2admin\Desktop\SAML_MetaData.xml'
Set-AdfsRelyingPartyTrust -TargetName 'SAMLTest' -SignatureAlgorithm 'http://www.w3.org/2000/09/xmldsig#rsa-sha1'
...