New-AzVpnClientRevokedCertificate
Crea un nuovo certificato di revoca client VPN.
Sintassi
New-AzVpnClientRevokedCertificate
-Name <String>
-Thumbprint <String>
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>]
Descrizione
Il cmdlet New-AzVpnClientRevokedCertificate crea un nuovo certificato di revoca client di rete privata virtuale (VPN) da usare in un gateway di rete virtuale.
I certificati di revoca client impediscono ai computer client di usare il certificato specificato per l'autenticazione.
Questo cmdlet crea un certificato autonomo che non è assegnato a un gateway virtuale.
Al contrario, il certificato creato da New-AzVpnClientRevokedCertificate viene usato insieme al cmdlet New-AzVirtualNetworkGateway quando crea un nuovo gateway.
Si supponga, ad esempio, di creare un nuovo certificato e archiviarlo in una variabile denominata $Certificate.
È quindi possibile usare tale oggetto certificato quando si crea un nuovo gateway virtuale.
Ad esempio: New-AzVirtualNetworkGateway -Name "ContosoVirtualGateway" -ResourceGroupName "ContosoResourceGroup" -Location "West US" -GatewayType "VPN" -IpConfigurations $Ipconfig -VPNType "RouteBased" -VpnClientRevokedCertificates $Certificate
Per altre informazioni, vedere la documentazione per il cmdlet New-AzVirtualNetworkGateway.
Esempio
Esempio 1: Creare un nuovo certificato revocato dal client
$Certificate = New-AzVpnClientRevokedCertificate -Name "ContosoClientRevokedCertificate" -Thumbprint "E3A38EBA60CAA1C162785A2E1C44A15AD450199C3"
Questo comando crea un nuovo certificato revocato dal client e archivia l'oggetto certificato in una variabile denominata $Certificate. Questa variabile può quindi essere usata dal cmdlet New-AzVirtualNetworkGateway per aggiungere il certificato a un nuovo gateway di rete virtuale.
Parametri
-DefaultProfile
Credenziali, account, tenant e sottoscrizione usati per la comunicazione con Azure.
Tipo: | IAzureContextContainer |
Alias: | AzContext, AzureRmContext, AzureCredential |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | False |
Accettare l'input della pipeline: | False |
Accettare caratteri jolly: | False |
-Name
Specifica un nome univoco per il nuovo certificato di revoca client.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | True |
Accettare l'input della pipeline: | False |
Accettare caratteri jolly: | False |
-Thumbprint
Specifica l'identificatore univoco del certificato da aggiungere.
È possibile restituire informazioni sull'identificazione personale per i certificati usando un comando di Windows PowerShell simile al seguente: Get-ChildItem -Path Cert:\LocalMachine\Root
Il comando precedente restituisce informazioni per tutti i certificati computer locali trovati nell'archivio certificati radice.
Tipo: | String |
Posizione: | Named |
Valore predefinito: | None |
Necessario: | True |
Accettare l'input della pipeline: | False |
Accettare caratteri jolly: | False |
Input
None