我应该担心ADFS令牌证书的自动滚动吗?

据我所知,ADFS自我pipe理令牌签名和解密证书,除非在我目前的情况下另外configuration(见附图),应该不需要做任何事情,我是否正确?

另外,我是否应该期望在到期时删除旧的证书(现在是次要证书)?

(现在一切正常,我只想合理地确信没有什么会意外地炸毁)

ADFS证书截图

从ADFS PoV,不需要做任何事情。

是的 – 删除证书。

但是,任何不自动获取新元数据的CP和RP都会中断,因为他们会认为令牌签名不正确。

这些需要手动更新。