https://www.vembu.com/blog/active-directory-federation-services-windows-server-2016/
https://wenku.baidu.com/view/d250af1c9ec3d5bbfc0a742a.html
安装过程：
doc→网址→guide
证书这里，用./create-certificate.sh <host1.acme-widgets.com> <ca-secret-password> <key-password> <trust-password>生成
然后把.p12的后缀名直接换成.pfx操作