En el servidor AD FS, haga clic en Herramientas > Administración de AD FS.
Expanda la carpeta Servicio y, a continuación, haga clic en la carpeta Certificados.
Busque el certificado de firma de token.
En el panel Acciones, haga clic en Ver certificado.
En la pestaña Detalles, haga clic en Copiar a archivo y, a continuación, siga las instrucciones del asistente.
En la pantalla Formato de archivo de exportación, seleccione Base‑64 encoded X.509 (.CER).
Guarde el certificado.