Single sign on ADFS证书过期通知作业

我有20多个应用程序使用ADFS SSO身份验证。去年，令牌签名证书过期了，我穿越了整个天空——追赶第三方供应商计划刷新元数据文件，以尽可能无缝地过渡到新证书。我已经在下一次到期前3个多月添加了日历提醒，但我希望做更多准备，在证书到期后90多天运行作业/脚本并向我发送电子邮件。有人知道或有一个脚本可以做到这一点吗？此外，是否有一种方法可以对每个RPT签名证书执行相同的操作？我目前有大多数，如果不是全部设置为自动更新，但希望通知无论如何，如果可能的话

周围有一些，例如

---

“此脚本将查询AD FS证书（通过Get-AdfsCertificate）和依赖方信任证书（通过Get-AdfsRelyingPartyTrust），并检查证书是否在用户定义的阈值内过期（如果未指定，则为默认的30天）。然后，它将输出有关证书过期的详细信息，还可以发送警报电子邮件。”周围有一些，例如

“此脚本将查询AD FS证书（通过Get-AdfsCertificate）和依赖方信任证书（通过Get-AdfsRelyingPartyTrust），并检查证书是否在用户定义的阈值内过期（如果未指定，则为默认的30天）。然后，它将输出有关证书过期的详细信息，还可以发送警报电子邮件。”