你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzVpnClientRevokedCertificate

  • 参考
模块:
Az.Network

创建新的 VPN 客户端吊销证书。

语法

New-AzVpnClientRevokedCertificate
   -Name <String>
   -Thumbprint <String>
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

说明

New-AzVpnClientRevokedCertificate cmdlet 创建新的虚拟专用网络（VPN）客户端吊销证书，以便在虚拟网络网关上使用。 客户端吊销证书阻止客户端计算机使用指定的证书进行身份验证。 此 cmdlet 创建未分配给虚拟网关的独立证书。 相反，New-AzVpnClientRevokedCertificate 创建的证书在创建新网关时与 New-AzVirtualNetworkGateway cmdlet 结合使用。 例如，假设你创建了一个新证书，并将其存储在名为$Certificate的变量中。 然后，可以在创建新的虚拟网关时使用该证书对象。 例如 New-AzVirtualNetworkGateway -Name "ContosoVirtualGateway" -ResourceGroupName "ContosoResourceGroup" -Location "West US" -GatewayType "VPN" -IpConfigurations $Ipconfig -VPNType "RouteBased" -VpnClientRevokedCertificates $Certificate 有关详细信息，请参阅 New-AzVirtualNetworkGateway cmdlet 的文档。

示例

示例 1：创建新的客户端吊销证书

$Certificate = New-AzVpnClientRevokedCertificate -Name "ContosoClientRevokedCertificate" -Thumbprint "E3A38EBA60CAA1C162785A2E1C44A15AD450199C3"

此命令创建一个新的客户端吊销证书，并将证书对象存储在名为 $Certificate 的变量中。 然后，New-AzVirtualNetworkGateway cmdlet 可以使用此变量将证书添加到新的虚拟网络网关。

参数

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Name

指定新客户端吊销证书的唯一名称。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-Thumbprint

指定要添加的证书的唯一标识符。 可以使用类似于以下内容的 Windows PowerShell 命令返回证书的指纹信息：Get-ChildItem -Path Cert:\LocalMachine\Root 上述命令返回根证书存储中找到的所有本地计算机证书的信息。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

输入

None

输出

PSVpnClientRevokedCertificate