私钥证书

配置 SAML 2.0 身份验证时，有必要为身份提供程序提供的证书指定某些声明。这是有关如何配置 Orchestrator 实例以使用私钥 SAML 证书的分步过程。该过程首先使用 Microsoft 管理控制台将证书导入 Windows 本地计算机证书存储，然后继续执行 Orchestrator/Identity Server 中所需的实际配置步骤。

在 Windows 中导入证书

1. 转到“控制面板”>“管理计算机证书”。系统将显示控制台。

2. 在“控制台根目录”窗口的左窗格中，展开“受信任的根证书颁发机构”文件夹，然后选择“证书” 。

   

3. 选择“证书” ，然后选择“所有任务” > “导入” 。系统将显示“证书导入向导”窗口。

   

4. 确保在“存储位置”部分中选择了“本地计算机” 。选择“下一步” 。

5. 选择“浏览” ，然后选择要上传的证书。

6. 对控制台根目录/个人文件夹重复此过程。

设置 Orchestrator/Identity Server 以使用证书

1. 上传完成后，证书应显示在控制台中。

2. 选中它。系统将显示“证书”对话框。

3. 在“详细信息”选项卡上，滚动浏览字段列表，然后选择“指纹” 。

   

4. 复制框中的十六进制字符。

5. 删除字符之间的空格。例如，应在“外部提供程序”页面上的 Identity Server 的“Saml2”设置中，将指纹“a9 09 50 2d d8 2a e4 14 33 e6 f8 38 86 b0 0d 42 77 a3 2a 7b”指定为“a909502dd82ae41433e6f83886b00d4277a32a7b”。

   备注：

   从“证书”窗口的框中复制时，指纹包含几个特殊字符，这些字符仅在 ANSI 编码中可见。请务必使用 Notepad++ 等合适的应用程序删除这些特殊字符。

   以下示例说明了如何为“外部提供程序”页面中的 Identity Server 的“Saml2”设置准备指纹。

   

6. 以系统管理员身份登录到主机管理门户。

7. Select Security.

   备注：

   如果您仍使用旧的管理员体验，请转到“用户”，而非“安全”。

8. 在“SAML SSO”下选择“配置” ：

   “ SAML SSO 配置”页面随即打开。

9. 在“签名证书”部分下，设置以下内容：

   • 商店名称- 选择My
   • 存储位置 - 选择 LocalMachine
   • 指纹 - 输入您先前准备的指纹值。

10. 选择底部的“保存”以保存更改并关闭面板。

11. 重新启动 IIS 服务器。