联合身份验证服务 2411
续订 FAS 授权证书，不中断用户服务
以前，续订 FAS 授权证书会导致用户服务中断。通过此更改，该过程已得到简化和改进，不再导致用户服务中断。有关详细信息，请参阅 续订 FAS 授权证书。
改进了 FAS 中密钥存储的管理流程
以前，FAS 私钥的存储位置配置是通过
Citrix.Authentication.FederatedAuthenticationService.exe.config XML 文件处理的。这在管理上一直是一个痛点，并且配置在 FAS 升级后不会保留。 通过此更改，PowerShell cmdlet 用于私钥配置。用户和 RA 证书私钥的配置是单独存储的，进一步简化，并在升级后保留。有关详细信息，请参阅 私钥保护
支持椭圆曲线密钥
到目前为止，FAS 仅支持在其证书中使用 RSA 密钥。通过此更改，FAS 引入了对 ECC 证书的支持。有关详细信息，请参阅 示例 4 - 使用椭圆曲线密钥。
联合身份验证服务 KSP 远程处理（正式发布）
通过此更改，通过使用一对 在 VDA 上运行的密钥存储提供程序 (KSP)，实现了将加密操作从 Windows VDA 远程传输到 FAS 服务器。这取代了 FAS 早期版本中使用的加密服务提供程序 (CSP)。KSP 是向 Windows 应用程序公开加密操作的最新方式，它支持更多功能。有关详细信息，请参阅 KSP 远程处理。
有关错误修复的信息，请参阅 已修复的问题。