AD FS 的令牌签名证书和令牌解密证书默认有效期为一年，到期前 AD FS 会自动生成新证书并与旧证书并存一段时间（称为证书重叠期）。