从证书颁发机构（CA）获取服务器身份验证证书后，必须在服务器场中的每个联合服务器或联合服务器代理的默认网站上手动安装该证书。
对于 Web 服务器，必须在联合应用程序所在的相应网站或虚拟目录中手动安装服务器身份验证证书。
如果你要设置某个服务器场，请务必在服务器场中的每个服务器上执行同样的过程（使用完全相同的设置）。
Note
“AD FS 管理”管理单元是指用作服务通信证书的联合服务器的服务器身份验证证书。
Membership in Administrators, or equivalent, on the local computer is the minimum required to complete this procedure. 查看有关在本地和域默认组中使用合适帐户和组成员身份的详细信息。
将服务器身份验证证书导入默认网站
On the Start screen, typeInternet Information Services (IIS) Manager, and then press ENTER.
In the console tree, click ComputerName.
In the center pane, double-click Server Certificates.
In the Actions pane, click Import.
In the Import Certificate dialog box, click the … button.
Browse to the location of the pfx certificate file, highlight it, and then click Open.
Type a password for the certificate, and then click OK.