动态指纹更新

Question

我的公司证书经常过期。每次证书到期时，我们都需要手动更新配置文件中的指纹，并在不同的环境中进行。 有没有办法在更换证书时动态更新指纹？是否有可能在ADFS和依赖方之间建立信任？

目前，我们正在使用ADFS 2.0。我们很快就会转向ADFS 3.0。这个问题是在ADFS 3.0中解决的吗？

谢谢。

Answer 1

Katana的WS-Federation中间件具有动态更新功能。这是WIF的旧FAM / SAM管道的替代品，并且完全符合您的要求：

http://leastprivilege.com/2014/02/21/test-driving-the-ws-federation-authentication-middleware-for-katana/