New-AzureRmVpnClientRevokedCertificate
Vytvoří nový certifikát odvolaných klientů VPN.
Upozorňující
Modul AzureRM PowerShell byl od 29. února 2024 oficiálně zastaralý. Uživatelům se doporučuje migrovat z AzureRM do modulu Az PowerShell, aby se zajistila nepřetržitá podpora a aktualizace.
I když může modul AzureRM stále fungovat, už se neudržuje ani nepodporuje, přičemž jakékoli další použití se bude umisťovat podle vlastního uvážení a rizika uživatele. Pokyny k přechodu na modul Az najdete v našich zdrojích informací o migraci.
Syntaxe
New-AzureRmVpnClientRevokedCertificate
-Name <String>
-Thumbprint <String>
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>]
Description
Rutina New-AzureRmVpnClientRevokedCertificate vytvoří nový certifikát odvolaného klienta virtuální privátní sítě (VPN), který se použije v bráně virtuální sítě.
Certifikáty odvolaných klientů brání klientským počítačům používat zadaný certifikát pro ověřování.
Tato rutina vytvoří samostatný certifikát, který není přiřazen k virtuální bráně.
Místo toho se certifikát vytvořený rutinou New-AzureRmVpnClientRevokedCertificate používá společně s rutinou New-AzureRmVirtualNetworkGateway při vytváření nové brány.
Předpokládejme například, že vytvoříte nový certifikát a uložíte ho do proměnné s názvem $Certificate.
Tento objekt certifikátu pak můžete použít při vytváření nové virtuální brány.
Například: New-AzureRmVirtualNetworkGateway -Name "ContosoVirtualGateway" -ResourceGroupName "ContosoResourceGroup" -Location "West US" -GatewayType "VPN" -IpConfigurations $Ipconfig -VPNType "RouteBased" -VpnClientRevokedCertificates $Certificate
Další informace najdete v dokumentaci k rutině New-AzureRmVirtualNetworkGateway.
Příklady
Příklad 1: Vytvoření nového certifikátu odvolané klientem
PS C:\>$Certificate = New-AzureRmVpnClientRevokedCertificate -Name "ContosoClientRevokedCertificate" -Thumbprint "E3A38EBA60CAA1C162785A2E1C44A15AD450199C3"
Tento příkaz vytvoří nový certifikát odvolaný klientem a uloží objekt certifikátu do proměnné s názvem $Certificate. Tuto proměnnou pak může rutina New-AzureRmVirtualNetworkGateway použít k přidání certifikátu do nové brány virtuální sítě.
Parametry
-DefaultProfile
Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure.
Typ: | IAzureContextContainer |
Aliasy: | AzureRmContext, AzureCredential |
Position: | Named |
Default value: | None |
Vyžadováno: | False |
Přijmout vstup kanálu: | False |
Přijmout zástupné znaky: | False |
-Name
Určuje jedinečný název nového certifikátu odvolaných klientů.
Typ: | String |
Position: | Named |
Default value: | None |
Vyžadováno: | True |
Přijmout vstup kanálu: | False |
Přijmout zástupné znaky: | False |
-Thumbprint
Určuje jedinečný identifikátor přidaného certifikátu.
Informace o kryptografickém otisku pro certifikáty můžete vrátit pomocí příkazu Windows PowerShellu podobnému tomuto: Get-ChildItem -Path Cert:\LocalMachine\Root
Předchozí příkaz vrátí informace pro všechny certifikáty místního počítače nalezené v kořenovém úložišti certifikátů.
Typ: | String |
Position: | Named |
Default value: | None |
Vyžadováno: | True |
Přijmout vstup kanálu: | False |
Přijmout zástupné znaky: | False |
Vstupy
None