Настройка Azure AD Connect

Question

Я пытаюсь установить предварительный просмотр Azure AD Connect:

https://connect.microsoft.com/site1164/program8612

Во время установки вы можете настроить метод входа в для пользователей, синхронизации или федерации с ADFS. Я хочу использовать ADFS, и я хочу, чтобы настройка настраивала новую ферму ADFS. Установки требуется сертификат SSL, поэтому я сделал самозаверяющий сертификат и экспортировал его как файл .PFX. Однако установка не будет принимать сертификат, в нем говорится: «Сертификат недействителен или поврежден. Попробуйте другой сертификат»

Я выбрал другой сертификат, который я использовал для веб-сайта, и получаю тот же результат. Цепочка сертификатов в порядке, я пытался установить сертификат, но, несмотря ни на что, установка продолжает отклонять сертификат. Я не могу найти никакой дополнительной информации в журнале событий или файла журнала установки, и поскольку программное обеспечение для подключения Azure AD является совершенно новым и все еще находится в предварительном просмотре, в Интернете мало информации относительно установки.

Любые идеи о том, как сделать эту работу?

Answer 1

Для AD FS необходимо использовать сторонний подписанный сертификат. Если вы не хотите платить за сертификат, вы можете использовать его от wosign, который является бесплатным и публично доверенным (в качестве промежуточного центра сертификации VeriSign или аналогичного, я думаю).