V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
riki
V2EX  ›  问与答

新 Windows 服务器加入现有 ADFS Farm 时提示找不到证书

  •  1
     
  •   riki · Sep 21, 2022 · 673 views
    This topic created in 1326 days ago, the information mentioned may be changed or developed.

    公司本地环境的 ADFS 不稳定,想着在云服务上做个备份,遂创建了一台新 Windows Server 2012 R2 服务器( DC02 ),希望加入现有的同系统的 Farm 中,已通过先决条件检查
    👆 这个是前提,但是遇到了点小问题。。

    ADFS 的向导提示我 [未在 LocalMachine 证书存储中找到指纹为 XXXXX 的证书]

    • 经调查,这个指纹来自于主 ADFS 服务器( DC01 )中的证书,证书类别是 [服务通信]
    • 我是否需要将 DC01 中的三个证书全都导出,在 DC02 上导入,才能通过 FS 向导,完成 FS 的配置?
    • 问题是,这三个证书是用默认模板创建的,不允许导出私钥;我只能操作 [复制到文件] ,无法导出为 PFX ;而证书导入又需要 PFX....

    谷歌了一圈没发现啥有用的信息。。
    请问各位,我有办法在不影响 DC01 的情况下将 DC02 加入现有的 Farm 中吗?

    https://imgur.com/8RXGbvl

    No Comments Yet
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   917 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 22:16 · PVG 06:16 · LAX 15:16 · JFK 18:16
    ♥ Do have faith in what you're doing.