导出 AD FS 签名证书
1. 在 AD FS Service 菜单下，单击 Certificates。
2. 从列表中选择 Token-signing 证书，然后单击 Actions 菜单中的 View Certificate。
3. 在打开的证书窗口中，选择 Details 选项卡，然后单击 Copy to File。
4. 在打开的 Certificate Export Wizard 中，选择 DER encoded binary X.509 (.CER) 作为 Export File Format。
5. 按照 Certificate Export Wizard 中的步骤完成证书的导出。