New-AzApplicationGatewaySslCertificate
Tworzy certyfikat SSL dla bramy aplikacji platformy Azure.
Składnia
New-AzApplicationGatewaySslCertificate
-Name <String>
[-CertificateFile <String>]
[-Password <SecureString>]
[-KeyVaultSecretId <String>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>]
Opis
Polecenie cmdlet New-AzApplicationGatewaySslCertificate tworzy certyfikat SSL dla bramy aplikacji platformy Azure.
Przykłady
Przykład 1. Tworzenie certyfikatu SSL dla bramy aplikacji platformy Azure.
$password = ConvertTo-SecureString -String "****" -AsPlainText -Force
$cert = New-AzApplicationGatewaySslCertificate -Name "Cert01" -CertificateFile "D:\cert01.pfx" -Password $password
To polecenie tworzy certyfikat SSL o nazwie Cert01 dla domyślnej bramy aplikacji i przechowuje wynik w zmiennej o nazwie $Cert.
Przykład 2. Tworzenie certyfikatu SSL przy użyciu klucza tajnego usługi KeyVault (identyfikator secretId bez wersji) i dodawanie go do bramy aplikacji.
$secret = Get-AzKeyVaultSecret -VaultName "keyvault01" -Name "sslCert01"
$secretId = $secret.Id.Replace($secret.Version, "") # https://<keyvaultname>.vault.azure.net/secrets/
$cert = New-AzApplicationGatewaySslCertificate -Name "Cert01" -KeyVaultSecretId $secretId
Pobierz wpis tajny i utwórz certyfikat SSL przy użyciu polecenia New-AzApplicationGatewaySslCertificate
.
Uwaga: ponieważ w tym miejscu podano identyfikator secretId bez wersji, usługa Application Gateway będzie synchronizować certyfikat w regularnych odstępach czasu z usługą KeyVault.
Przykład 3. Tworzenie certyfikatu SSL przy użyciu klucza tajnego usługi KeyVault i dodawanie go do usługi Application Gateway.
$secret = Get-AzKeyVaultSecret -VaultName "keyvault01" -Name "sslCert01"
$secretId = $secret.Id # https://<keyvaultname>.vault.azure.net/secrets/<hash>
$cert = New-AzApplicationGatewaySslCertificate -Name "Cert01" -KeyVaultSecretId $secretId
Pobierz wpis tajny i utwórz certyfikat SSL przy użyciu polecenia New-AzApplicationGatewaySslCertificate
.
Uwaga: jeśli usługa Application Gateway synchronizuje certyfikat z usługą KeyVault, podaj identyfikator secretId bez wersji.
Parametry
-CertificateFile
Określa ścieżkę pliku PFX certyfikatu SSL tworzonego przez to polecenie cmdlet.
Typ: | String |
Position: | Named |
Domyślna wartość: | None |
Wymagane: | False |
Akceptowanie danych wejściowych potoku: | False |
Akceptowanie symboli wieloznacznych: | False |
-DefaultProfile
Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z platformą Azure.
Typ: | IAzureContextContainer |
Aliasy: | AzContext, AzureRmContext, AzureCredential |
Position: | Named |
Domyślna wartość: | None |
Wymagane: | False |
Akceptowanie danych wejściowych potoku: | False |
Akceptowanie symboli wieloznacznych: | False |
-KeyVaultSecretId
SecretId (URI) klucza tajnego usługi KeyVault. Użyj tej opcji, gdy należy użyć określonej wersji wpisu tajnego.
Typ: | String |
Position: | Named |
Domyślna wartość: | None |
Wymagane: | False |
Akceptowanie danych wejściowych potoku: | False |
Akceptowanie symboli wieloznacznych: | False |
-Name
Określa nazwę certyfikatu SSL tworzonego przez to polecenie cmdlet.
Typ: | String |
Position: | Named |
Domyślna wartość: | None |
Wymagane: | True |
Akceptowanie danych wejściowych potoku: | False |
Akceptowanie symboli wieloznacznych: | False |
-Password
Określa hasło protokołu SSL tworzonego przez to polecenie cmdlet.
Typ: | SecureString |
Position: | Named |
Domyślna wartość: | None |
Wymagane: | False |
Akceptowanie danych wejściowych potoku: | False |
Akceptowanie symboli wieloznacznych: | False |
Dane wejściowe
None
Dane wyjściowe
PSApplicationGatewaySslCertificate