你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

New-AzVpnClientRevokedCertificate

创建新的 VPN 客户端吊销证书。

语法

New-AzVpnClientRevokedCertificate
   -Name <String>
   -Thumbprint <String>
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

说明

New-AzVpnClientRevokedCertificate cmdlet 创建新的虚拟专用网络(VPN)客户端吊销证书,以便在虚拟网络网关上使用。 客户端吊销证书阻止客户端计算机使用指定的证书进行身份验证。 此 cmdlet 创建未分配给虚拟网关的独立证书。 相反,New-AzVpnClientRevokedCertificate 创建的证书在创建新网关时与 New-AzVirtualNetworkGateway cmdlet 结合使用。 例如,假设你创建了一个新证书,并将其存储在名为$Certificate的变量中。 然后,可以在创建新的虚拟网关时使用该证书对象。 例如 New-AzVirtualNetworkGateway -Name "ContosoVirtualGateway" -ResourceGroupName "ContosoResourceGroup" -Location "West US" -GatewayType "VPN" -IpConfigurations $Ipconfig -VPNType "RouteBased" -VpnClientRevokedCertificates $Certificate 有关详细信息,请参阅 New-AzVirtualNetworkGateway cmdlet 的文档。

示例

示例 1:创建新的客户端吊销证书

$Certificate = New-AzVpnClientRevokedCertificate -Name "ContosoClientRevokedCertificate" -Thumbprint "E3A38EBA60CAA1C162785A2E1C44A15AD450199C3"

此命令创建一个新的客户端吊销证书,并将证书对象存储在名为 $Certificate 的变量中。 然后,New-AzVirtualNetworkGateway cmdlet 可以使用此变量将证书添加到新的虚拟网络网关。

参数

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

类型:IAzureContextContainer
别名:AzContext, AzureRmContext, AzureCredential
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Name

指定新客户端吊销证书的唯一名称。

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-Thumbprint

指定要添加的证书的唯一标识符。 可以使用类似于以下内容的 Windows PowerShell 命令返回证书的指纹信息:Get-ChildItem -Path Cert:\LocalMachine\Root 上述命令返回根证书存储中找到的所有本地计算机证书的信息。

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

输入

None

输出

PSVpnClientRevokedCertificate