Sdílet prostřednictvím


az keyvault certificate

Správa certifikátů

Příkazy

Name Description Typ Stav
az keyvault certificate backup

Zálohuje zadaný certifikát.

Základ GA
az keyvault certificate contact

Správa kontaktů pro správu certifikátů

Základ GA
az keyvault certificate contact add

Přidejte do zadaného trezoru kontakt pro příjem oznámení o operacích s certifikáty.

Základ GA
az keyvault certificate contact delete

Odeberte kontakt certifikátu ze zadaného trezoru.

Základ GA
az keyvault certificate contact list

Zobrazí seznam kontaktů certifikátu pro zadaný trezor klíčů.

Základ GA
az keyvault certificate create

Vytvořte certifikát služby Key Vault.

Základ GA
az keyvault certificate delete

Odstraní certifikát ze zadaného trezoru klíčů.

Základ Zastaralé
az keyvault certificate download

Stáhněte si veřejnou část certifikátu služby Key Vault.

Základ GA
az keyvault certificate get-default-policy

Získejte výchozí zásady pro certifikáty podepsané svým držitelem.

Základ GA
az keyvault certificate import

Importujte certifikát do služby KeyVault.

Základ GA
az keyvault certificate issuer

Správa informací vystavitele certifikátů

Základ GA
az keyvault certificate issuer admin

Správa informací o správci pro vystavitele certifikátů

Základ GA
az keyvault certificate issuer admin add

Přidejte podrobnosti o správci pro zadaného vystavitele certifikátu.

Základ GA
az keyvault certificate issuer admin delete

Odeberte podrobnosti správce pro zadaného vystavitele certifikátu.

Základ GA
az keyvault certificate issuer admin list

Zobrazí seznam správců pro zadaného vystavitele certifikátu.

Základ GA
az keyvault certificate issuer create

Vytvořte záznam vystavitele certifikátu.

Základ GA
az keyvault certificate issuer delete

Odstraní zadaného vystavitele certifikátu.

Základ GA
az keyvault certificate issuer list

Zobrazí vlastnosti vystavitelů certifikátů pro trezor klíčů.

Základ GA
az keyvault certificate issuer show

Získá zadaného vystavitele certifikátu.

Základ GA
az keyvault certificate issuer update

Aktualizace záznamu vystavitele certifikátu

Základ GA
az keyvault certificate list

Výpis certifikátů v zadaném trezoru klíčů

Základ GA
az keyvault certificate list-deleted

Uvádí aktuálně obnovitelné odstraněné certifikáty.

Základ GA
az keyvault certificate list-versions

Výpis verzí certifikátu

Základ GA
az keyvault certificate pending

Správa čekajících operací vytváření certifikátů

Základ GA
az keyvault certificate pending delete

Odstraní operaci vytvoření pro konkrétní certifikát.

Základ GA
az keyvault certificate pending merge

Sloučí certifikát nebo řetěz certifikátů s párem klíčů existujícím na serveru.

Základ GA
az keyvault certificate pending show

Získá operaci vytvoření certifikátu.

Základ GA
az keyvault certificate purge

Trvale odstraní zadaný odstraněný certifikát.

Základ GA
az keyvault certificate recover

Obnovte odstraněný certifikát na nejnovější verzi.

Základ GA
az keyvault certificate restore

Obnoví zálohovaný certifikát do trezoru.

Základ GA
az keyvault certificate set-attributes

Aktualizace zadaných atributů přidružených k danému certifikátu.

Základ GA
az keyvault certificate show

Získá informace o certifikátu.

Základ GA
az keyvault certificate show-deleted

Získejte odstraněný certifikát.

Základ GA

az keyvault certificate backup

Zálohuje zadaný certifikát.

Požaduje, aby se do klienta stáhla záloha zadaného certifikátu. Stáhnou se všechny verze certifikátu. Tato operace vyžaduje oprávnění k certifikátům nebo zálohování.

az keyvault certificate backup --file
                               [--id]
                               [--name]
                               [--vault-name]

Povinné parametry

--file -f

Místní cesta k souboru, do kterého se má ukládat záloha certifikátu.

Volitelné parametry

--id

ID certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--vault-name

Název služby Key Vault. Vyžaduje se, pokud není zadán parametr --id.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate create

Vytvořte certifikát služby Key Vault.

Certifikáty lze použít jako tajné kódy pro zřízené virtuální počítače.

az keyvault certificate create --name
                               --policy
                               --vault-name
                               [--disabled {false, true}]
                               [--tags]
                               [--validity]

Příklady

Vytvořte certifikát podepsaný svým držitelem s výchozí zásadou a přidejte ho do virtuálního počítače.

az keyvault certificate create --vault-name vaultname -n cert1 \
  -p "$(az keyvault certificate get-default-policy)"

secrets=$(az keyvault secret list-versions --vault-name vaultname \
  -n cert1 --query "[?attributes.enabled].id" -o tsv)

vm_secrets=$(az vm secret format -s "$secrets")

az vm create -g group-name -n vm-name --admin-username deploy  \
  --image Debian11 --secrets "$vm_secrets"

Povinné parametry

--name -n

Název certifikátu.

--policy -p

Definice zásad kódovaných ve formátu JSON. K načtení ze souboru použijte @{file} (např. @my_policy.json).

--vault-name

Název trezoru.

Volitelné parametry

--disabled

Vytvořte certifikát v zakázaném stavu.

Přípustné hodnoty: false, true
--tags

Značky oddělené mezerami: klíč[=hodnota] [klíč[=hodnota] ...]. K vymazání existujících značek použijte "".

--validity

Počet měsíců, pro které je certifikát platný. Přepíše hodnotu zadanou parametrem --policy/-p.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate delete

Zastaralé

Upozornění! Pokud máte v tomto trezoru klíčů povolenou ochranu obnovitelného odstranění, přesune se tento certifikát do stavu obnovitelného odstranění. V tomto trezoru klíčů nebudete moct vytvořit certifikát se stejným názvem, dokud se certifikát nevyprázdní ze stavu obnovitelného odstranění. Další pokyny najdete v následující dokumentaci. https://docs.microsoft.com/azure/key-vault/general/soft-delete-overview

Odstraní certifikát ze zadaného trezoru klíčů.

Odstraní všechny verze objektu certifikátu spolu s přidruženými zásadami. Odstranit certifikát nelze použít k odebrání jednotlivých verzí objektu certifikátu. Tato operace vyžaduje oprávnění k certifikátům nebo odstranění.

az keyvault certificate delete [--id]
                               [--name]
                               [--vault-name]

Volitelné parametry

--id

ID certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--vault-name

Název služby Key Vault. Vyžaduje se, pokud není zadán parametr --id.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate download

Stáhněte si veřejnou část certifikátu služby Key Vault.

Certifikát formátovaný jako PEM nebo DER. PEM je výchozí hodnota.

az keyvault certificate download --file
                                 [--encoding {DER, PEM}]
                                 [--id]
                                 [--name]
                                 [--vault-name]
                                 [--version]

Příklady

Stáhněte si certifikát jako PEM a zkontrolujte jeho otisk prstu v openssl.

az keyvault certificate download --vault-name vault -n cert-name -f cert.pem && \
openssl x509 -in cert.pem -inform PEM  -noout -sha1 -fingerprint

Stáhněte si certifikát jako DER a zkontrolujte jeho otisk prstu v openssl.

az keyvault certificate download --vault-name vault -n cert-name -f cert.crt -e DER && \
openssl x509 -in cert.crt -inform DER  -noout -sha1 -fingerprint

Povinné parametry

--file -f

Soubor pro příjem obsahu binárního certifikátu

Volitelné parametry

--encoding -e

Kódování certifikátu DER vytvoří binární certifikát DER formátovaný x509 a PEM vytvoří certifikát PEM x509 base64.

Přípustné hodnoty: DER, PEM
Default value: PEM
--id

ID certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--vault-name

Název služby Key Vault. Vyžaduje se, pokud není zadán parametr --id.

--version -v

Verze certifikátu. Pokud tento parametr vynecháte, použije se nejnovější verze.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate get-default-policy

Získejte výchozí zásady pro certifikáty podepsané svým držitelem.

Tuto výchozí zásadu lze použít ve spojení s az keyvault create vytvořením certifikátu podepsaného svým držitelem. Výchozí zásady lze také použít jako výchozí bod k vytváření odvozených zásad.

Další podrobnosti najdete tady: https://docs.microsoft.com/azure/key-vault/certificates/about-certificates#certificate-policy.

az keyvault certificate get-default-policy [--scaffold]

Příklady

Vytvoření certifikátu podepsaného svým držitelem s použitím výchozích zásad

az keyvault certificate create --vault-name vaultname -n cert1 \
  -p "$(az keyvault certificate get-default-policy)"

Volitelné parametry

--scaffold

Vytvořte plně vytvořenou strukturu zásad s výchozími hodnotami.

Default value: False
Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate import

Importujte certifikát do služby KeyVault.

Certifikáty lze také použít jako tajné kódy ve zřízených virtuálních počítačích.

az keyvault certificate import --file
                               --name
                               --vault-name
                               [--disabled {false, true}]
                               [--password]
                               [--policy]
                               [--tags]

Příklady

Vytvořte instanční objekt s certifikátem, přidejte certifikát do služby Key Vault a zřiďte virtuální počítač s tímto certifikátem.

service_principal=$(az ad sp create-for-rbac --create-cert)

cert_file=$(echo $service_principal | jq .fileWithCertAndPrivateKey -r)

az keyvault create -g my-group -n vaultname

az keyvault certificate import --vault-name vaultname -n cert_name -f cert_file

secrets=$(az keyvault secret list-versions --vault-name vaultname \
  -n cert1 --query "[?attributes.enabled].id" -o tsv)

vm_secrets=$(az vm secret format -s "$secrets")

az vm create -g group-name -n vm-name --admin-username deploy  \
  --image Debian11 --secrets "$vm_secrets"

Povinné parametry

--file -f

Soubor PKCS12 nebo soubor PEM obsahující certifikát a privátní klíč.

--name -n

Název certifikátu.

--vault-name

Název trezoru.

Volitelné parametry

--disabled

Importujte certifikát v zakázaném stavu.

Přípustné hodnoty: false, true
--password

Pokud je privátní klíč v certifikátu šifrovaný, heslo použité k šifrování.

--policy -p

Definice zásad kódovaných ve formátu JSON. K načtení ze souboru použijte @{file} (např. @my_policy.json).

--tags

Značky oddělené mezerami: klíč[=hodnota] [klíč[=hodnota] ...]. K vymazání existujících značek použijte "".

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate list

Výpis certifikátů v zadaném trezoru klíčů

Operace GetCertificates vrátí sadu prostředků certifikátů v zadaném trezoru klíčů. Tato operace vyžaduje oprávnění k certifikátům nebo seznamům.

az keyvault certificate list [--id]
                             [--include-pending {false, true}]
                             [--maxresults]
                             [--vault-name]

Volitelné parametry

--id

Úplný identifikátor URI trezoru Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--include-pending

Určuje, jestli se mají zahrnout certifikáty, které nejsou zcela zřízené.

Přípustné hodnoty: false, true
--maxresults

Maximální počet výsledků, které se mají vrátit na stránce Pokud není zadaný, služba vrátí až 25 výsledků.

--vault-name

Název služby Key Vault. Vyžaduje se, pokud není zadán parametr --id.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate list-deleted

Uvádí aktuálně obnovitelné odstraněné certifikáty.

Možné pouze v případě, že je povolený obnovitelné odstranění trezoru. Vyžaduje oprávnění k certifikátům, získání nebo výpisu. Načte certifikáty v aktuálním trezoru, které jsou ve stavu odstranění a jsou připravené k obnovení nebo vymazání. Tato operace zahrnuje informace specifické pro odstranění.

az keyvault certificate list-deleted [--id]
                                     [--include-pending {false, true}]
                                     [--maxresults]
                                     [--vault-name]

Volitelné parametry

--id

Úplný identifikátor URI trezoru Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--include-pending

Určuje, jestli se mají zahrnout certifikáty, které nejsou zcela zřízené.

Přípustné hodnoty: false, true
--maxresults

Maximální počet výsledků, které se mají vrátit na stránce Pokud není zadaný, služba vrátí až 25 výsledků.

--vault-name

Název služby Key Vault. Vyžaduje se, pokud není zadán parametr --id.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate list-versions

Výpis verzí certifikátu

Operace GetCertificateVersions vrátí verze certifikátu v zadaném trezoru klíčů. Tato operace vyžaduje oprávnění k certifikátům nebo seznamům.

az keyvault certificate list-versions [--id]
                                      [--maxresults]
                                      [--name]
                                      [--vault-name]

Volitelné parametry

--id

ID certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--maxresults

Maximální počet výsledků, které se mají vrátit na stránce Pokud není zadaný, služba vrátí až 25 výsledků.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--vault-name

Název služby Key Vault. Vyžaduje se, pokud není zadán parametr --id.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate purge

Trvale odstraní zadaný odstraněný certifikát.

Operace PurgeDeletedCertificate provádí nevratné odstranění zadaného certifikátu bez možnosti obnovení. Operace není k dispozici, pokud úroveň obnovení nezadá hodnotu Vyprázdnit. Tato operace vyžaduje oprávnění k vyprázdnění certifikátu.

az keyvault certificate purge [--id]
                              [--name]
                              [--vault-name]

Volitelné parametry

--id

ID obnovení certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--vault-name

Název trezoru. Vyžaduje se, pokud není zadán parametr --id.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate recover

Obnovte odstraněný certifikát na nejnovější verzi.

Možné pouze v trezoru s povoleným obnovitelném odstraněním. Vyžaduje oprávnění k certifikátům nebo obnovení. Když tato metoda vrátí službu Key Vault, začala obnovovat certifikát. Obnovení může trvat několik sekund. Tato metoda proto vrátí poller, který umožňuje počkat na dokončení obnovení. Čekání je nutné pouze v případě, že chcete obnovitý certifikát okamžitě použít v jiné operaci.

az keyvault certificate recover [--id]
                                [--name]
                                [--vault-name]

Volitelné parametry

--id

ID obnovení certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--vault-name

Název trezoru. Vyžaduje se, pokud není zadán parametr --id.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate restore

Obnoví zálohovaný certifikát do trezoru.

Obnoví zálohovaný certifikát a všechny jeho verze do trezoru. Tato operace vyžaduje oprávnění k certifikátům nebo obnovení.

az keyvault certificate restore --file
                                [--vault-name]

Povinné parametry

--file -f

Záloha místního certifikátu, ze kterého se má certifikát obnovit.

Volitelné parametry

--vault-name

Název služby Key Vault.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate set-attributes

Aktualizace zadaných atributů přidružených k danému certifikátu.

Operace UpdateCertificate použije zadanou aktualizaci na daný certifikát; jedinými aktualizovanými prvky jsou atributy certifikátu. Tato operace vyžaduje oprávnění k certifikátům nebo aktualizaci.

az keyvault certificate set-attributes [--enabled {false, true}]
                                       [--id]
                                       [--name]
                                       [--policy]
                                       [--tags]
                                       [--vault-name]
                                       [--version]

Volitelné parametry

--enabled

Povolte certifikát.

Přípustné hodnoty: false, true
--id

ID certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--policy -p

Definice zásad kódovaných ve formátu JSON. K načtení ze souboru použijte @{file} (např. @my_policy.json).

--tags

Značky oddělené mezerami: klíč[=hodnota] [klíč[=hodnota] ...]. K vymazání existujících značek použijte "".

--vault-name

Název služby Key Vault. Vyžaduje se, pokud není zadán parametr --id.

--version -v

Verze certifikátu. Pokud tento parametr vynecháte, použije se nejnovější verze.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate show

Získá informace o certifikátu.

Získá informace o konkrétním certifikátu. Tato operace vyžaduje certifikáty nebo získat oprávnění.

az keyvault certificate show [--id]
                             [--name]
                             [--vault-name]
                             [--version]

Volitelné parametry

--id

ID certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--vault-name

Název služby Key Vault. Vyžaduje se, pokud není zadán parametr --id.

--version -v

Verze certifikátu. Pokud tento parametr vynecháte, použije se nejnovější verze.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az keyvault certificate show-deleted

Získejte odstraněný certifikát.

Možné pouze v trezoru s povoleným obnovitelném odstraněním. Vyžaduje certifikáty nebo získat oprávnění. Načte informace o odstraněném certifikátu a jeho atributy, jako je interval uchovávání, naplánované trvalé odstranění a aktuální úroveň obnovení odstranění.

az keyvault certificate show-deleted [--id]
                                     [--name]
                                     [--vault-name]

Volitelné parametry

--id

ID obnovení certifikátu. Pokud jsou zadány všechny ostatní argumenty ID, měly by být vynechány.

--name -n

Název certifikátu. Vyžaduje se, pokud není zadán parametr --id.

--vault-name

Název trezoru. Vyžaduje se, pokud není zadán parametr --id.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.