据我所知,ADFS自我pipe理令牌签名和解密证书,除非在我目前的情况下另外configuration(见附图),应该不需要做任何事情,我是否正确?
另外,我是否应该期望在到期时删除旧的证书(现在是次要证书)?
(现在一切正常,我只想合理地确信没有什么会意外地炸毁)
从ADFS PoV,不需要做任何事情。
是的 – 删除证书。
但是,任何不自动获取新元数据的CP和RP都会中断,因为他们会认为令牌签名不正确。
这些需要手动更新。