Да, штатным методом рекомендованым microsoft. Можете самостоятельно найти об этом статью в knowlegebase ms

upd: https://docs.microsoft.com/ru-ru/windows-server/identity/ad-fs/operations/manage-ssl-protocols-in-ad-fs
Еще есть претензии, вопросы или пожелания?