Certificate AD FS的文件系统位置'；s令牌签名证书

在Windows Server 2012上，ADFS在哪里存储自动生成的令牌解密证书

我手动检查了通常的位置，但找不到： C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys

我能够识别服务通信证书和令牌签名证书。

在我们的箱子（WID/自动翻滚）上，它们存储在AD的容器中，位于：

---

Program Data/Microsoft/ADFS

ADFS已配置为在特定帐户下运行，证书位于该漫游配置文件下。此路径仅适用于首次配置ADFS时自动生成的证书。一旦过期，我建议改为在LocalMachine应用商店安装新的证书

C:\Users\<AccountNameRunningADFS>\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates

C:\Users\\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates

自签名证书存储在SQL/WID数据库中，而不是存储在证书MMC中