ADFSエラー：証明書チェーンのルートは、信頼できるルート権限

Question

ではない私は、イベントログにこのエラーメッセージを取得しておいてください。

The root of the certificate chain is not a trusted root authority

それが正常に動作しているようだが、私は好きではありませんそのエラーの音、誰もがなぜこれを修正する方法を知っていますか？

Answer 1

なぜなら、Sharepointには独自の証明書レジストリがあり、そこにもCAを追加する必要があるからです。

1. 開く「ADFS 2.0管理」
2. サービスを展開 - 証明書に
3. を右トークン署名の下で（複数の場合）プライマリ証明書をクリックし、証明書の表示を選択
4. 詳細タブを選択し、「ファイルにコピー...」
をクリックします。
5. 今、あなたはこの証明書を追加する必要が.cerのは、SharePointサーバー

に経由でファイルをコピーし

（ADFSRoot.cerか何かという名前を付けます）「DERエンコードされたバイナリ」として証明書を保存し、ウィザードを完了ルート権限のSharepointsへのリスト。この操作のためにSharePoint 2010管理シェルを使用しています：

最初にあなたがしてSharePoint 2010管理シェルを起動して実行する次の2つのコマンド（あなた.CERが置かれている場所へのパスを変更）：

$root = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2("C:\TEMP\ADFSroot.cer") 
New-SPTrustedRootAuthority -Name "ADFS Token SigningRoot Authority" -Certificate $root 

これで、証明書のプロパティが、証明書が追加されたことの確認として表示されます。

証明書チェーンに複数の証明書が含まれている場合は、それぞれに固有の名前を付ける必要があります。