小议：ADFS的Token-Signing Certificate不被信任的解决方案

近期发现好多学生在部署ADFS的时候，在ADFS
Server的环境中，ExportToken-Signing Certification时，发现Certificate不被信任，这种情况下，我们需要Install
Certificate倒Trusted Root Certification Authorities Store中，否则导出来的证书被Import到SP
Server中，在EndUser访问Web Site时，证书不被信任的话，就无法使用联合声明方式对客户进行身份验证。

具体InstallCertificate的部署如下：


打开ADFS Server，在Service->Certificates，选择Token-Signing
Certificate，如下图所示：







点击下角的“Install Certificate”，在Certificate
Store页面，选择Place All Certificates in the following store，如下图所示：





Certificate Store选择 Trusted
Root Certification Authorities，点击“Ok”，如下图所示：







待Certificate
安装完成后，再次点击Certificate页面，Certificate已被信任，如下所示：







后续将为大家介绍WindowsServer 2012如何部署ADFS与SharePoint2013的介绍，敬请期待！