0

私はAzure AD接続ウィザードを実行しています。次のページでは、AD FS用に自己署名証明書を発行する必要があります。しかし、私はIISを使用して証明書を作成していADFS証明書に適したサブジェクト名

The certificate does not have a suitable subject name.

enter image description here

エラーが発生します。誰でもこのステップのための良い自己署名証明書を作成するのを助けることができますか?

+1

マシン名は使用しないでください。 login.adfs.company.comのようなもの? – nzpcmad

答えて

1

は、フェデレーションサービス名を使用します。 fs.contoso.com(ADFSサービスの名前)

+0

自己署名証明書の作成にはどちらを使用しますか? IISの場合、私はサブジェクト名を与えることができません – Ozkan

+0

公開された信頼できるCAから証明書を取得します。 https://www.wosign.com/english/とhttps://www.startssl.com/の両方で無料の証明書を提供しています。 https://msdn.microsoft.com/en-us/library/azure/dn151311.aspxは、公的に信頼できるルートからの証明書の必要性を説明しています。自己署名証明書を使用しないでください。フェデレーションサービスの – maweeras

+0

は、少なくとも自己署名証明書を使用していません。あなたはすることができますが、お勧めしませんトークン署名証明書では、自己署名証明書を使用することができます。実際には、ADFS展開のほとんどがそのようなものです。 –

関連する問題