È possibile aggiornare il certificato di decrittografia del token o il certificato Microsoft Federation Gateway, in base alle necessità. Poiché il certificato di decrittografia del token è il certificato SSL per il cluster Servizi Microsoft Windows Rights Management di Active Directory (RMS di AD), è necessario aggiornare il certificato di decrittografia del token in caso di scadenza del certificato SSL. Una volta aggiornato il certificato di decrittografia del token, è necessario concedere al gruppo di servizi RMS di AD l'autorizzazione per accedere al certificato su tutti i server nel cluster RMS di AD.
L'appartenenza al gruppo AD RMS Enterprise Administrators e al gruppo locale Administrators o equivalente, è il minimo indispensabile per completare questa procedura.
Per aggiornare il certificato di decrittografia del token
-
Accedere a un server nel cluster RMS di AD.
-
Aprire lo snap-in Active Directory Rights Management Services ed espandere il cluster RMS di AD.
-
Espandere Criteri di attendibilità e fare clic su Supporto per Microsoft Federation Gateway.
-
Nel riquadro fare clic su Configurare le impostazioni di Microsoft Federation Gateway.
-
Nella Registrazione guidata del cluster in Microsoft Federation Gateway fare clic su Aggiornare le impostazioni di Microsoft Federation Gateway, selezionare Aggiornare il certificato di decrittografia del token e fare clic su Sfoglia.
-
Nella finestra di dialogo Selezione certificato selezionare il certificato SSL del cluster RMS di AD e fare clic su Seleziona. Per informazioni sul certificato da selezionare, vedere Considerazioni importanti per l'installazione di AD RMS con il Supporto per Microsoft Federation Gateway.
-
Fare clic su Avanti e quindi su Fine.
-
Eseguire l'attività descritta in Concedere al certificato SSL l'autorizzazione per il gruppo di servizi AD RMS.
L'appartenenza al gruppo AD RMS Enterprise Administrators e al gruppo locale Administrators o equivalente, è il minimo indispensabile per completare questa procedura.
Per aggiornare il certificato di Microsoft Federation Gateway
-
Accedere a un server nel cluster RMS di AD.
-
Aprire lo snap-in Active Directory Rights Management Services ed espandere il cluster RMS di AD.
-
Espandere Criteri di attendibilità e fare clic su Supporto per Microsoft Federation Gateway.
-
Nel riquadro fare clic su Configurare le impostazioni di Microsoft Federation Gateway.
-
Nella Registrazione guidata del cluster in Microsoft Federation Gateway fare clic su Aggiornare le impostazioni di Microsoft Federation Gateway, selezionare Aggiornare il certificato di decrittografia del token e fare clic su Avanti.
-
Fare clic su Fine.
Ulteriori considerazioni
-
È inoltre possibile eseguire l'attività descritta in questa procedura utilizzando Windows PowerShell. Per ulteriori informazioni su Windows PowerShell per AD RMS, vedere