你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzApiManagementCertificate

  • 参考
模块:
Az.ApiManagement

创建在对后端进行身份验证期间要使用的API 管理证书。

语法

New-AzApiManagementCertificate
   -Context <PsApiManagementContext>
   [-CertificateId <String>]
   [-PfxFilePath <String>]
   [-PfxPassword <String>]
   [-KeyVault <PsApiManagementKeyVaultEntity>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]
New-AzApiManagementCertificate
   -Context <PsApiManagementContext>
   [-CertificateId <String>]
   [-PfxBytes <Byte[]>]
   [-PfxPassword <String>]
   [-KeyVault <PsApiManagementKeyVaultEntity>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

说明

New-AzApiManagementCertificate cmdlet 创建 Azure API 管理 证书。

示例

示例 1：创建和上传证书

$ApiMgmtContext = New-AzApiManagementContext -ResourceGroupName "Api-Default-WestUS" -ServiceName "contoso"
New-AzApiManagementCertificate -Context $ApiMgmtContext -PfxFilePath "C:\contoso\certificates\apimanagement.pfx" -PfxPassword "1111"

此命令将证书上传到 Api 管理。 此证书可用于使用策略与后端进行相互身份验证。

示例 2

创建在对后端进行身份验证期间要使用的API 管理证书。 (自动生成的) 

New-AzApiManagementCertificate -CertificateId '0123456789' -Context <PsApiManagementContext> -PfxFilePath 'C:\contoso\certificates\apimanagement.pfx' -PfxPassword '1111'

示例 3：创建 keyVault 证书

$secretIdentifier = 'https://contoso.vault.azure.net/secrets/xxxx'
$keyvault = New-AzApiManagementKeyVaultObject -SecretIdentifier $secretIdentifier
$keyVaultcert = New-AzApiManagementCertificate -Context $context -CertificateId $kvcertId -KeyVault $keyvault

第一个命令创建 keyvault。 第二个命令使用此密钥保管库中的机密创建证书。

参数

-CertificateId

指定要创建的证书的 ID。 如果未指定此参数，则会生成 ID。

Type:String
Position:Named
Default value:None
Accept pipeline input:True
Accept wildcard characters:False

-Context

指定 PsApiManagementContext 对象。

Type:PsApiManagementContext
Position:Named
Default value:None
Accept pipeline input:True
Accept wildcard characters:False

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-KeyVault

用于提取证书数据的 KeyVault。如果未指定 -PfxFilePath，则此参数是必需的。 有关详细信息，请参阅New-AzApiManagementKeyVaultObject。

Type:PsApiManagementKeyVaultEntity
Position:Named
Default value:None
Accept pipeline input:True
Accept wildcard characters:False

-PfxBytes

以 .pfx 格式指定证书文件的字节数组。 如果未指定 PfxFilePath 参数，则此参数是必需的。

Type:Byte[]
Position:Named
Default value:None
Accept pipeline input:True
Accept wildcard characters:False

-PfxFilePath

指定要创建和上传的 .pfx 格式的证书文件的路径。 如果未指定 PfxBytes 参数，则此参数是必需的。

Type:String
Position:Named
Default value:None
Accept pipeline input:True
Accept wildcard characters:False

-PfxPassword

指定证书的密码。

Type:String
Position:Named
Default value:None
Accept pipeline input:True
Accept wildcard characters:False

输入

PsApiManagementContext

String

Byte[]

输出

PsApiManagementCertificate