声明身份验证取代STSTestCert生产用证书

Question

我使用这里的声明演练创建了一个自定义STS：http://msdn.microsoft.com/en-us/library/ff955607.aspx。

我想用不同的证书，现在这样我们就可以释放这对生产，我不知道如何去这个问题，即

• 我们需要从某处购买签名证书？
• 它应该是什么类型的证书？

任何帮助将不胜感激。

Answer 1

我已经通过使用自签名的证书，做到了这一点：

makecert.exe -sr LocalMachine -ss My -a sha1 -n CN=CertName -sky exchange -r -pe -sk 974877a3-6154-40e4-b688-25fe8962dc17 CertName.cer 
certmgr.exe -add -c -n CN=CertName -s -r localMachine My -s -r localMachine TrustedPeople 

我然后出口这与私有密钥并将其导入到网站和SharePoint服务器。