Active Directory Federasyon Hizmetleri (AD FS) grubu için SSL sertifikasını güncelleştirmeUpdate the SSL certificate for an Active Directory Federation Services (AD FS) farm

Genel BakışOverview

Bu makalede, bir Active Directory Federasyon Hizmetleri (AD FS) grubu için SSL sertifikasını güncelleştirmek için Azure AD Connect'i nasıl kullanabileceğiniz açıklanır.This article describes how you can use Azure AD Connect to update the SSL certificate for an Active Directory Federation Services (AD FS) farm. Seçilen kullanıcı oturum açma yöntemi, AD FS olmasa bile SSL sertifikası için bir AD FS grubunu kolayca güncelleştirmek için Azure AD Connect aracını kullanabilirsiniz.You can use the Azure AD Connect tool to easily update the SSL certificate for the AD FS farm even if the user sign-in method selected is not AD FS.

Tüm Federasyon ve üç basit adımda Web uygulaması Ara sunucusu (WAP) sunucuları için AD FS grubunu SSL sertifikasını güncelleştirme bütün işlem gerçekleştirebilirsiniz:You can perform the whole operation of updating SSL certificate for the AD FS farm across all federation and Web Application Proxy (WAP) servers in three simple steps:

Üç adım

Not

AD FS tarafından kullanılan sertifikalar hakkında daha fazla bilgi için bkz: AD FS tarafından kullanılan sertifikaları anlama.To learn more about certificates that are used by AD FS, see Understanding certificates used by AD FS.

ÖnkoşullarPrerequisites

  • AD FS grubu: AD FS grubunuzun Windows Server 2012 R2 tabanlı veya üstü olduğundan emin olun.AD FS Farm: Make sure that your AD FS farm is Windows Server 2012 R2-based or later.
  • Azure AD Connect: Azure AD Connect sürümü 1.1.553.0 olduğundan emin olun veya yüksek.Azure AD Connect: Ensure that the version of Azure AD Connect is 1.1.553.0 or higher. Görev kullanacağınız güncelleştirme AD FS SSL sertifikası.You'll use the task Update AD FS SSL certificate.

SSL görevi güncelleştir

1. adım: AD FS grubu bilgileri sağlayınStep 1: Provide AD FS farm information

Azure AD Connect tarafından otomatik olarak AD FS grubu hakkında bilgi edinmek çalışır:Azure AD Connect attempts to obtain information about the AD FS farm automatically by:

  1. (Windows Server 2016 veya sonraki sürümleri) AD FS grubu bilgileri Sorgulanıyor.Querying the farm information from AD FS (Windows Server 2016 or later).
  2. Önceki çalıştırmalardan bilgileri başvuran, hangi Azure AD Connect ile yerel olarak depolanır.Referencing the information from previous runs, which are stored locally with Azure AD Connect.

Ekleyerek veya kaldırarak AD FS grubunun geçerli yapılandırmayı yansıtacak şekilde sunucuları görüntülenen sunucularının listesini değiştirebilirsiniz.You can modify the list of servers that are displayed by adding or removing the servers to reflect the current configuration of the AD FS farm. Sunucu bilgilerini sağlanan hemen sonra Azure AD Connect bağlantı ve geçerli SSL sertifikası durumunu görüntüler.As soon as the server information is provided, Azure AD Connect displays the connectivity and current SSL certificate status.

AD FS sunucu bilgisi

Listede artık AD FS grubunun parçası olan bir sunucunuz varsa, tıklayın Kaldır sunucusu AD FS grubunuzdaki sunucuların listesini silmek için.If the list contains a server that's no longer part of the AD FS farm, click Remove to delete the server from the list of servers in your AD FS farm.

Çevrimdışı sunucu listesinde

Not

Bir sunucu için bir AD FS grubunu Azure AD CONNECT'te sunucuların listesinden kaldırmak, yerel bir işlemdir ve Azure AD Connect yerel olarak tutar AD FS grubu bilgileri güncelleştirir.Removing a server from the list of servers for an AD FS farm in Azure AD Connect is a local operation and updates the information for the AD FS farm that Azure AD Connect maintains locally. Azure AD Connect değişimi yansıtmak için AD FS yapılandırmasını değiştirmez.Azure AD Connect doesn't modify the configuration on AD FS to reflect the change.

2. adım: Yeni bir SSL sertifikası sağlayınStep 2: Provide a new SSL certificate

Azure AD Connect, AD FS grubunun sunucuları hakkında bilgi onayladıktan sonra yeni SSL sertifikası için sorar.After you've confirmed the information about AD FS farm servers, Azure AD Connect asks for the new SSL certificate. Yüklemeye devam etmek için bir parola korumalı PFX sertifikası sağlayın.Provide a password-protected PFX certificate to continue the installation.

SSL sertifikası

Sertifika verdikten sonra Azure AD Connect önkoşulları bir dizi gider.After you provide the certificate, Azure AD Connect goes through a series of prerequisites. Sertifika için bir AD FS grubunu doğru olduğundan emin olmak için sertifika doğrulayın:Verify the certificate to ensure that the certificate is correct for the AD FS farm:

  • Sertifikanın konu adı/alternatif konu adı ya da Federasyon Hizmeti adıyla aynı olduğundan veya joker sertifikadır.The subject name/alternate subject name for the certificate is either the same as the federation service name, or it's a wildcard certificate.
  • Sertifika 30 günden fazla bir süre için geçerlidir.The certificate is valid for more than 30 days.
  • Sertifikanın güven zincirinde geçerli değil.The certificate trust chain is valid.
  • Parola korumalı sertifikadır.The certificate is password protected.

3. adım: Güncelleştirme sunucularını seçinStep 3: Select servers for the update

Sonraki adımda, güncelleştirilmiş SSL sertifikasına sahip olmasını gerektiren sunucuları seçin.In the next step, select the servers that need to have the SSL certificate updated. Çevrimdışı olan sunucuları güncelleştirmesi seçilemez.Servers that are offline can't be selected for the update.

Güncelleştirme için sunucuları seçin

Yapılandırmayı tamamladıktan sonra Azure AD Connect güncelleştirme durumunu gösterir ve AD FS oturum açma kullanarak doğrulamak için bir seçenek sunan bir ileti görüntüler.After you complete the configuration, Azure AD Connect displays the message that indicates the status of the update and provides an option to verify the AD FS sign-in.

Yapılandırma tamamlandı

SSSFAQs

  • Hangi sertifikanın konu adı için yeni AD FS SSL sertifikası olmalı?What should be the subject name of the certificate for the new AD FS SSL certificate?

    Azure AD Connect, sertifika konu adı/alternatif konu adı, Federasyon Hizmeti adı içerip içermediğini denetler.Azure AD Connect checks if the subject name/alternate subject name of the certificate contains the federation service name. Örneğin, Federasyon Hizmeti adınız fs.contoso.com ise, konu adı/alternatif konu adı fs.contoso.com olması gerekir.For example, if your federation service name is fs.contoso.com, the subject name/alternate subject name must be fs.contoso.com. Joker karakterli sertifikalar de kabul edilir.Wildcard certificates are also accepted.

  • Neden kimlik bilgileri için WAP sunucusu sayfasında yeniden soruluyor?Why am I asked for credentials again on the WAP server page?

    AD FS sunucularına bağlanmak için verdiğiniz kimlik bilgileri de WAP sunucularını yönetme ayrıcalığına sahip değilseniz, Azure AD Connect WAP sunucularında yönetici ayrıcalıklarına sahip kimlik bilgilerini ister.If the credentials you provide for connecting to AD FS servers don't also have the privilege to manage the WAP servers, then Azure AD Connect asks for credentials that have administrative privilege on the WAP servers.

  • Sunucu çevrimdışı olarak gösterilir. Ne yapmalıyım?The server is shown as offline. What should I do?

    Azure AD Connect, sunucu çevrimdışı ise, herhangi bir işlem gerçekleştirilemiyor.Azure AD Connect can't perform any operation if the server is offline. Sunucu AD FS grubunun parçasıysa, ardından sunucu bağlantısını denetleyin.If the server is part of the AD FS farm, then check the connectivity to the server. Sorunu çözdükten sonra sihirbazda durumunu güncelleştirmek için Yenile simgesine basın.After you've resolved the issue, press the refresh icon to update the status in the wizard. Sunucu parçası ise Grup daha önce ancak şimdi artık yok.'a tıklayın Kaldır , Azure AD Connect sunucuları listeden silmek için korur.If the server was part of the farm earlier but now no longer exists, click Remove to delete it from the list of servers that Azure AD Connect maintains. Listeden Azure AD Connect sunucusu kaldırma, AD FS yapılandırmasını değiştirmez.Removing the server from the list in Azure AD Connect doesn't alter the AD FS configuration itself. AD FS'yi Windows Server 2016 veya sonraki sürümlerde, yapılandırma ayarlarında sunucu kalır kullanıyorsanız ve yeniden başlatıldığında gösterilecek görev çalıştırılır.If you're using AD FS in Windows Server 2016 or later, the server remains in the configuration settings and will be shown again the next time the task is run.

  • Yeni SSL sertifikası ile bir alt kümesini grubu Sunucularım güncelleştirebilir miyim?Can I update a subset of my farm servers with the new SSL certificate?

    Evet.Yes. Her zaman görevin çalışacağı SSL sertifika güncelleştirmesi geri kalan sunucular yeniden güncelleştirilecek.You can always run the task Update SSL Certificate again to update the remaining servers. Üzerinde SSL için sunucu seçin sertifika güncelleştirme sayfası üzerinde sunucularının listesini sıralayabilirsiniz SSL sona erme tarihi henüz güncelleştirilmemiş sunucuları kolayca erişmek için.On the Select servers for SSL certificate update page, you can sort the list of servers on SSL Expiry date to easily access the servers that aren't updated yet.

  • Sunucunun önceki çalıştırmada kaldırdım, ancak bu yine de çevrimdışı ve listelenmiş olarak AD FS sunucuları sayfasında gösteriliyor. Neden kaldırdım daha sonra çevrimdışı sunucunun hala var mı?I removed the server in the previous run, but it's still being shown as offline and listed on the AD FS Servers page. Why is the offline server still there even after I removed it?

    Listeden Azure AD Connect sunucusunun kaldırılması AD FS yapılandırmasında kaldırmaz.Removing the server from the list in Azure AD Connect doesn't remove it in the AD FS configuration. Azure AD Connect, AD FS (Windows Server 2016 veya üzeri) grupla ilgili tüm bilgilere yönelik başvuruyor.Azure AD Connect references AD FS (Windows Server 2016 or higher) for any information about the farm. Sunucu AD FS yapılandırmasında hala mevcutsa listede listelenir.If the server is still present in the AD FS configuration, it will be listed back in the list.

Sonraki adımlarNext steps