Получение сертификата для подписи токена

На сервере AD FS нажмите Инструменты > Управление AD FS.

Разверните папку Служба, а затем нажмите на папку Сертификаты.

Найдите сертификат для подписи токена.

На панели «Действия» нажмите Просмотр сертификата.

На вкладке «Состав» нажмите Копировать в файл, а затем следуйте инструкциям мастера.

На экране «Формат экспортируемого файла» выберите Файлы X.509 (.CER) в кодировке Base‑64.

Сохраните сертификат.