다음을 통해 공유


New-AzApiManagementCertificate

백 엔드를 사용하여 인증하는 동안 사용할 API Management 인증서를 만듭니다.

구문

New-AzApiManagementCertificate
   -Context <PsApiManagementContext>
   [-CertificateId <String>]
   [-PfxFilePath <String>]
   [-PfxPassword <String>]
   [-KeyVault <PsApiManagementKeyVaultEntity>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
New-AzApiManagementCertificate
   -Context <PsApiManagementContext>
   [-CertificateId <String>]
   [-PfxBytes <Byte[]>]
   [-PfxPassword <String>]
   [-KeyVault <PsApiManagementKeyVaultEntity>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

New-AzApiManagementCertificate cmdlet은 Azure API Management 인증서를 만듭니다.

예제

예제 1: 인증서 만들기 및 업로드

$ApiMgmtContext = New-AzApiManagementContext -ResourceGroupName "Api-Default-WestUS" -ServiceName "contoso"
New-AzApiManagementCertificate -Context $ApiMgmtContext -PfxFilePath "C:\contoso\certificates\apimanagement.pfx" -PfxPassword "1111"

이 명령은 Api Management에 인증서를 업로드합니다. 이 인증서는 정책을 사용하여 백 엔드와의 상호 인증에 사용할 수 있습니다.

예제 2

백 엔드를 사용하여 인증하는 동안 사용할 API Management 인증서를 만듭니다. (자동 생성됨)

New-AzApiManagementCertificate -CertificateId '0123456789' -Context <PsApiManagementContext> -PfxFilePath 'C:\contoso\certificates\apimanagement.pfx' -PfxPassword '1111'

예제 3: keyVault 인증서 만들기

$secretIdentifier = 'https://contoso.vault.azure.net/secrets/xxxx'
$keyvault = New-AzApiManagementKeyVaultObject -SecretIdentifier $secretIdentifier
$keyVaultcert = New-AzApiManagementCertificate -Context $context -CertificateId $kvcertId -KeyVault $keyvault

첫 번째 명령은 keyvault를 만듭니다. 두 번째 명령은 이 keyvault의 비밀을 사용하여 인증서를 만듭니다.

매개 변수

-CertificateId

만들 인증서의 ID를 지정합니다. 이 매개 변수를 지정하지 않으면 ID가 생성됩니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-Context

PsApiManagementContext 개체를 지정합니다.

형식:PsApiManagementContext
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-DefaultProfile

Azure와의 통신에 사용되는 자격 증명, 계정, 테넌트 및 구독입니다.

형식:IAzureContextContainer
별칭:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-KeyVault

인증서 데이터를 가져오는 데 사용되는 KeyVault입니다. -PfxFilePath를 지정하지 않은 경우 이 매개 변수가 필요합니다. 자세한 내용은 New-AzApiManagementKeyVaultObject를 참조하세요.

형식:PsApiManagementKeyVaultEntity
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-PfxBytes

인증서 파일의 바이트 배열을 .pfx 형식으로 지정합니다. PfxFilePath 매개 변수를 지정하지 않는 경우 이 매개 변수가 필요합니다.

형식:Byte[]
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-PfxFilePath

만들고 업로드할 인증서 파일의 경로를 .pfx 형식으로 지정합니다. PfxBytes 매개 변수를 지정하지 않는 경우 이 매개 변수가 필요합니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-PfxPassword

인증서의 암호를 지정합니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:True
와일드카드 문자 허용:False

입력

PsApiManagementContext

String

Byte[]

출력

PsApiManagementCertificate