sharepoint - ADFS 错误 : The root of the certificate chain is not a trusted root authority

Question

我的事件日志中不断收到此错误消息:

The root of the certificate chain is not a trusted root authority

它似乎工作正常，但我不喜欢那个错误的声音，有人知道为什么以及如何解决这个问题吗？

Answer 1

原因是 Sharepoint 有自己的证书注册表，您还必须在那里添加 CA。

1. 打开“ADFS 2.0 管理”
2. 扩展服务 – 证书
3. 右键单击 token 签名下的主要(如果有多个)证书，然后选择查看证书
4. 选择“详细信息”选项卡，然后单击“复制到文件...”
5. 完成向导，将证书保存为“DER 编码二进制”(将其命名为 ADFSRoot.cer 或其他名称)
6. 将 .cer 文件复制到您的 Sharepoint 服务器

现在您必须将此证书添加到根权限的 Sharepoints 列表中。您将使用 Sharepoint 2010 Management Shell 进行此操作:

首先启动 Sharepoint 2010 Management Shell，然后运行以下两个命令(将路径更改为您的 .cer 所在的位置):

$root = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2("C:\TEMP\ADFSroot.cer")
New-SPTrustedRootAuthority -Name "ADFS Token SigningRoot Authority" -Certificate $root

现在证书属性将被列为证书已添加的确认信息。

如果您的证书链包含多个证书，您必须为每个证书指定一个唯一的名称。