Проверка подлинности на основе утверждений заменяет сертификат STSTestCert для производственного использования

Question

Я создал Custom STS, используя пошаговое руководство по заявкам: http://msdn.microsoft.com/en-us/library/ff955607.aspx.

Я хотел бы использовать другой сертификат сейчас, чтобы мы могли выпустить его в производство, и я не уверен, как это сделать, т.е.

• Нужно ли где-нибудь покупать подписанный сертификат?
• Какой тип сертификата должен быть?

Любая помощь будет принята с благодарностью.

Answer 1

Я сделал это с помощью самозаверяющего сертификата:

makecert.exe -sr LocalMachine -ss My -a sha1 -n CN=CertName -sky exchange -r -pe -sk 974877a3-6154-40e4-b688-25fe8962dc17 CertName.cer
certmgr.exe -add -c -n  CN=CertName -s -r localMachine My -s -r localMachine TrustedPeople

Затем я экспортировал это с закрытым ключом и импортировал его на веб-сайт и серверы SharePoint.