De SSL-certificaat voor een Active Directory Federation Services (AD FS)-farm bijwerkenUpdate the SSL certificate for an Active Directory Federation Services (AD FS) farm

OverzichtOverview

Dit artikel wordt beschreven hoe u Azure AD Connect kunt gebruiken om bij te werken van het SSL-certificaat voor een farm met Active Directory Federation Services (AD FS).This article describes how you can use Azure AD Connect to update the SSL certificate for an Active Directory Federation Services (AD FS) farm. Het hulpprogramma Azure AD Connect kunt u eenvoudig de SSL-certificaat voor de AD FS-farm bijwerken, zelfs als de gebruiker aanmelden methode geselecteerd geen AD FS is.You can use the Azure AD Connect tool to easily update the SSL certificate for the AD FS farm even if the user sign-in method selected is not AD FS.

U kunt de hele bewerking van het SSL-certificaat voor de AD FS-farm bijwerken met alle federation en servers van Webtoepassingsproxy (WAP) in drie eenvoudige stappen uitvoeren:You can perform the whole operation of updating SSL certificate for the AD FS farm across all federation and Web Application Proxy (WAP) servers in three simple steps:

Drie stappen

Notitie

Zie voor meer informatie over certificaten die worden gebruikt door AD FS, wat zijn certificaten die worden gebruikt door AD FS.To learn more about certificates that are used by AD FS, see Understanding certificates used by AD FS.

VereistenPrerequisites

  • AD FS-Farm: Zorg ervoor dat uw AD FS-farm op basis van Windows Server 2012 R2 of hoger.AD FS Farm: Make sure that your AD FS farm is Windows Server 2012 R2-based or later.
  • Azure AD Connect: Zorg ervoor dat de versie van Azure AD Connect 1.1.553.0 of hoger.Azure AD Connect: Ensure that the version of Azure AD Connect is 1.1.553.0 or higher. Gebruikt u de taak Update AD FS SSL-certificaat.You'll use the task Update AD FS SSL certificate.

SSL-taak bijwerken

Stap 1: AD FS-farm informatie opgevenStep 1: Provide AD FS farm information

Azure AD Connect probeert om informatie te verkrijgen over de AD FS-farm automatisch door:Azure AD Connect attempts to obtain information about the AD FS farm automatically by:

  1. Het uitvoeren van query's is de informatie van de farm van AD FS (WindowsServer 2016 of hoger).Querying the farm information from AD FS (Windows Server 2016 or later).
  2. Verwijst naar de gegevens uit vorige sessies, die worden lokaal opgeslagen met Azure AD Connect.Referencing the information from previous runs, which are stored locally with Azure AD Connect.

U kunt de lijst met servers die worden weergegeven door het toevoegen of verwijderen van de servers om de huidige configuratie van de AD FS-farm weer te geven.You can modify the list of servers that are displayed by adding or removing the servers to reflect the current configuration of the AD FS farm. Zodra de server-informatie is opgegeven, wordt Azure AD Connect de connectiviteit en de huidige status van de SSL-certificaat.As soon as the server information is provided, Azure AD Connect displays the connectivity and current SSL certificate status.

Gegevens van uw AD FS

Als de lijst een server die niet langer deel uit van de AD FS-farm bevat, klikt u op verwijderen de server verwijderen uit de lijst met servers in uw AD FS-farm.If the list contains a server that's no longer part of the AD FS farm, click Remove to delete the server from the list of servers in your AD FS farm.

Offline-server in de lijst

Notitie

Een server verwijderen uit de lijst met servers voor een AD FS-farm in Azure AD Connect is een lokale bewerking en de gegevens voor de AD FS-farm die lokaal wordt onderhouden door Azure AD Connect-updates.Removing a server from the list of servers for an AD FS farm in Azure AD Connect is a local operation and updates the information for the AD FS farm that Azure AD Connect maintains locally. Azure AD Connect heeft niet de configuratie op de AD FS in overeenstemming met de wijziging niet wijzigen.Azure AD Connect doesn't modify the configuration on AD FS to reflect the change.

Stap 2: Geef een nieuwe SSL-certificaatStep 2: Provide a new SSL certificate

Nadat u hebt vastgesteld dat de informatie over AD FS-farm-servers, vraagt Azure AD Connect voor het nieuwe SSL-certificaat.After you've confirmed the information about AD FS farm servers, Azure AD Connect asks for the new SSL certificate. Geef een PFX-certificaat beveiligd met een wachtwoord om door te gaan met de installatie.Provide a password-protected PFX certificate to continue the installation.

SSL-certificaat

Nadat u het certificaat hebt opgegeven, wordt Azure AD Connect gaat via een reeks vereisten.After you provide the certificate, Azure AD Connect goes through a series of prerequisites. Controleer of het certificaat om ervoor te zorgen dat het certificaat onjuist voor de AD FS-farm is:Verify the certificate to ensure that the certificate is correct for the AD FS farm:

  • De onderwerpnaam van de naam/alternatieve onderwerpnaam voor het certificaat is dezelfde als de naam van de federation-service of het is een certificaat met jokertekens.The subject name/alternate subject name for the certificate is either the same as the federation service name, or it's a wildcard certificate.
  • Het certificaat is geldig gedurende meer dan 30 dagen.The certificate is valid for more than 30 days.
  • De vertrouwensketen van het certificaat is geldig.The certificate trust chain is valid.
  • Het certificaat is beveiligd met een wachtwoord.The certificate is password protected.

Stap 3: Selecteer voor de update-serversStep 3: Select servers for the update

Selecteer de servers die u moeten het SSL-certificaat dat is bijgewerkt in de volgende stap.In the next step, select the servers that need to have the SSL certificate updated. Servers die offline zijn, kunnen niet worden geselecteerd voor de update.Servers that are offline can't be selected for the update.

Selecteer servers om bij te werken

Nadat u de configuratie hebt voltooid, wordt Azure AD Connect het bericht weergegeven dat geeft de status van de update en biedt een optie om te controleren of de AD FS-aanmelding.After you complete the configuration, Azure AD Connect displays the message that indicates the status of the update and provides an option to verify the AD FS sign-in.

Configuratie voltooid

Veelgestelde vragenFAQs

  • Wat moet de onderwerpnaam van het certificaat voor de nieuwe AD FS SSL-certificaat?What should be the subject name of the certificate for the new AD FS SSL certificate?

    Azure AD Connect controleert of de naam/alternatieve onderwerpnaam onderwerpnaam van het certificaat de naam van de federation-service bevat.Azure AD Connect checks if the subject name/alternate subject name of the certificate contains the federation service name. Bijvoorbeeld, als de naam van uw federation service fs.contoso.com is, moet de naam voor onderwerp de naam/alternatieve onderwerpnaam fs.contoso.com.For example, if your federation service name is fs.contoso.com, the subject name/alternate subject name must be fs.contoso.com. Jokertekens-certificaten worden ook geaccepteerd.Wildcard certificates are also accepted.

  • Waarom Word ik gevraagd om referenties opnieuw op de pagina van de WAP-server?Why am I asked for credentials again on the WAP server page?

    Als de referenties die u opgeeft voor het verbinden met AD FS-servers geen ook de bevoegdheden voor het beheren van de WAP-servers hebt, klikt u vervolgens Azure AD Connect wordt gevraagd om referenties met Administrator-bevoegdheden op de WAP-servers.If the credentials you provide for connecting to AD FS servers don't also have the privilege to manage the WAP servers, then Azure AD Connect asks for credentials that have administrative privilege on the WAP servers.

  • De server wordt weergegeven als offline zijn. Wat moet ik doen?The server is shown as offline. What should I do?

    Azure AD Connect kan bewerking niet uitvoeren als de server offline is.Azure AD Connect can't perform any operation if the server is offline. Als de server deel van de AD FS-farm uitmaakt, controleert u de verbinding met de server.If the server is part of the AD FS farm, then check the connectivity to the server. Nadat u het probleem hebt opgelost, drukt u op het vernieuwingspictogram om de status van de wizard te werken.After you've resolved the issue, press the refresh icon to update the status in the wizard. Als de server is onderdeel van de farm eerder, maar nu niet meer bestaat, klikt u op verwijderen onderhoudt die Azure AD Connect verwijderen uit de lijst met servers.If the server was part of the farm earlier but now no longer exists, click Remove to delete it from the list of servers that Azure AD Connect maintains. De AD FS-configuratie zelf niet van invloed op de server wordt verwijderd uit de lijst in Azure AD Connect.Removing the server from the list in Azure AD Connect doesn't alter the AD FS configuration itself. Als u van AD FS in Windows Server 2016 of hoger, de server blijft in de configuratie-instellingen gebruikmaakt en opnieuw in de volgende keer worden weergegeven wordt de taak uitgevoerd.If you're using AD FS in Windows Server 2016 or later, the server remains in the configuration settings and will be shown again the next time the task is run.

  • Kan ik een subset van mijn farmservers bijwerken met het nieuwe SSL-certificaatCan I update a subset of my farm servers with the new SSL certificate?

    Ja.Yes. U kunt altijd de taak uitvoeren SSL-certificaat bijwerken opnieuw om bij te werken van de resterende servers.You can always run the task Update SSL Certificate again to update the remaining servers. Op de servers selecteren voor SSL-certificaat bijwerken pagina, kunt u de lijst met servers sorteren op SSL-vervaldatum eenvoudige toegang tot de servers die nog niet zijn bijgewerkt.On the Select servers for SSL certificate update page, you can sort the list of servers on SSL Expiry date to easily access the servers that aren't updated yet.

  • Kan ik de server in de vorige uitvoering verwijderd, maar wordt nog steeds wordt weergegeven als offline en weergegeven op de pagina met AD FS-Servers. Waarom is er nog de offline server, zelfs nadat ik deze verwijderd?I removed the server in the previous run, but it's still being shown as offline and listed on the AD FS Servers page. Why is the offline server still there even after I removed it?

    De server wordt verwijderd uit de lijst in Azure AD Connect verwijdert niet u deze in de AD FS-configuratie.Removing the server from the list in Azure AD Connect doesn't remove it in the AD FS configuration. Azure AD Connect verwijst naar AD FS (WindowsServer 2016 of hoger) voor informatie over de farm.Azure AD Connect references AD FS (Windows Server 2016 or higher) for any information about the farm. Als de server nog steeds aanwezig in de AD FS-configuratie is, wordt het terug in de lijst worden weergegeven.If the server is still present in the AD FS configuration, it will be listed back in the list.

Volgende stappenNext steps