Поделиться через

Remove-AzVpnClientRootCertificate

  • Ссылка
Модуль:
Az.Network

Удаляет существующий корневой сертификат VPN-клиента.

Синтаксис

Remove-AzVpnClientRootCertificate
      -VpnClientRootCertificateName <String>
      -VirtualNetworkGatewayName <String>
      -ResourceGroupName <String>
      -PublicCertData <String>
      [-DefaultProfile <IAzureContextContainer>]
      [<CommonParameters>]

Описание

Командлет Remove-AzVpnClientRootCertificate удаляет указанный корневой сертификат из шлюза виртуальной сети. Корневые сертификаты — это сертификаты X.509, которые определяют корневой центр сертификации: все остальные сертификаты, используемые в шлюзе, доверяют корневому сертификату. Если удалить корневые компьютеры сертификатов, использующие сертификат для проверки подлинности, больше не смогут подключиться к шлюзу. При использовании Remove-AzVpnClientRootCertificate необходимо указать имя сертификата и текстовое представление данных сертификата. Дополнительные сведения о текстовом представлении сертификата см. в описании параметра PublicCertData .

Примеры

Пример 1. Удаление корневого сертификата клиента из шлюза виртуальной сети

$Text = Get-Content -Path "C:\Azure\Certificates\ExportedCertificate.cer"
$CertificateText = for ($i=1; $i -lt $Text.Length -1 ; $i++){$Text[$i]}
Remove-AzVpnClientRootCertificate -PublicCertData $CertificateText -ResourceGroupName "ContosoResourceGroup" -VirtualNetworkGatewayName "ContosoVirtualGateway" -VpnClientRootCertificateName "ContosoRootCertificate"

В этом примере удаляется корневой сертификат клиента ContosoRootCertificate из шлюза виртуальной сети ContosoVirtualGateway. Первая команда использует командлет Get-Content для получения ранее экспортированного текстового представления сертификата. Это текстовое представление хранится в переменной с именем $Text. Вторая команда использует цикл для извлечения всего текста в $Text за исключением первой и последней строки. Извлеченный текст хранится в переменной с именем $CertificateText. Третья команда использует сведения, хранящиеся в переменной $CertificateText, а также командлет Remove-AzVpnClientRootCertificate для удаления сертификата из шлюза.

Параметры

-DefaultProfile

Учетные данные, учетная запись, клиент и подписка, используемые для обмена данными с Azure.

Тип:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-PublicCertData

Указывает текстовое представление корневого сертификата, которое необходимо удалить. Чтобы получить текстовое представление, экспортируйте сертификат в формате .cer (с помощью Base64), а затем откройте полученный файл в текстовом редакторе. Вы должны увидеть выходные данные, аналогичные следующему (обратите внимание, что фактические выходные данные будут содержать много строк текста, чем сокращенный пример, показанный здесь): ----- BEGIN CERTIFICATE ----- MIIC13FAAXC3671Auij9HgUNEW8343NMJklo ----- END CERTIFICATE ----- PublicCertData состоит из всех строк между первой строкой (----- BEGIN CERTIFICATE -----) и последней строкой (----- END CERTIFICATE -----) в файле. Вы можете получить PublicCertData с помощью команд Windows PowerShell, аналогичных этим: $Text = Get-Content -Path "C:\Azure\Certificates\ExportedCertificate.cer $CertificateText" = for ($i=1; $i -lt $Text.Length -1; $i++){$Text[$i]}

Тип:String
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:True
Принять подстановочные знаки:False

-ResourceGroupName

Указывает имя группы ресурсов, которому назначен шлюз виртуальной сети. Группы ресурсов классифицируют элементы для упрощения управления инвентаризацией и общего администрирования Azure.

Тип:String
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:True
Принять подстановочные знаки:False

-VirtualNetworkGatewayName

Указывает имя шлюза виртуальной сети, из который удаляется сертификат.

Тип:String
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:True
Принять подстановочные знаки:False

-VpnClientRootCertificateName

Указывает имя корневого сертификата клиента, который удаляет этот командлет.

Тип:String
Aliases:ResourceName
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:True
Принять подстановочные знаки:False

Входные данные

String

Выходные данные

Boolean