Compartilhar via


ca-certificate

Gerencia certificados de autoridade de certificado (AC) para o locatário atual do Azure Sphere. Para obter mais informações, consulte Gerenciar certificado de AC de locatário.

Operação Descrição
Download Baixa o certificado de AC para o locatário atual do Azure Sphere como um arquivo .cer X.509.
cadeia de downloads Baixa a cadeia de certificados de AC para o locatário atual do Azure Sphere como um arquivo PKCS#7 .p7b.
à prova de download Baixa um certificado de prova de posse para o locatário atual do Azure Sphere como um arquivo X.509 .cer.
Lista Lista todos os certificados para o locatário atual do Azure Sphere.

Download

Baixa o certificado de AC para o locatário atual do Azure Sphere como um arquivo .cer X.509.

Parâmetros necessários

Parâmetro Tipo Descrição
--Destino String Especifica o caminho e o nome do arquivo no qual salvar o certificado de AC do locatário. O caminho do arquivo pode ser um caminho absoluto ou relativo, mas deve ter a extensão .cer.

Parâmetros opcionais

Parâmetro Tipo Descrição
--Índice Inteiro Especifica o índice do certificado a ser baixado. Execute azsphere ca-certificate list para listar os certificados e os valores de índice. Se nenhum índice for fornecido, o certificado ativo será baixado. Você pode especificar o valor do índice ou a impressão digital.
--Impressão digital String Especifica a impressão digital do certificado a ser baixado. Execute azsphere ca-certificate list para listar os certificados e os valores de impressão digital. Se nenhuma impressão digital for fornecida, o certificado ativo será baixado. Você pode especificar o valor do índice ou a impressão digital.
-t, --locatário GUID ou nome Especifica o locatário no qual executar essa operação. Substitui o locatário selecionado padrão. Você pode especificar a ID do locatário ou o nome do locatário.
Parâmetros globais

Os seguintes parâmetros globais estão disponíveis para a CLI do Azure Sphere:

Parâmetro Descrição
--Depurar Aumenta a verbosidade de log para mostrar todos os logs de depuração. Se você encontrar um bug, forneça a saída gerada com o --debug sinalizador ativado ao enviar um relatório de bugs.
-h, --help Imprime informações de referência da CLI sobre comandos e seus argumentos e lista subgrupos e comandos disponíveis.
--only-show-errors Mostra apenas erros, suprimindo avisos.
-o, --output Altera o formato de saída. Os formatos de saída disponíveis são json, jsonc (JSON colorido), tsv (Valores Separados por Guia), tabela (tabelas ASCII legíveis pelo homem) e yaml. Por padrão, a CLI gera table. Para saber mais sobre os formatos de saída disponíveis, confira Formato de saída para comandos da CLI do Azure Sphere.
--Consulta Usa a linguagem de consulta JMESPath para filtrar a saída retornada dos Serviços de Segurança do Azure Sphere. Consulte o tutorial JMESPath e a saída de comando da CLI do Azure para obter mais informações e exemplos.
--Verbose Imprime informações sobre recursos criados no Azure Sphere durante uma operação e outras informações úteis. Use --debug para logs de depuração completos.

Nota

Se você estiver usando a CLI clássica do Azure Sphere, consulte Parâmetros globais para obter mais informações sobre as opções disponíveis.

Exemplo

Exemplo para especificar o índice para baixar um certificado necessário:

azsphere ca-certificate download --destination ca-cert.cer --index 1

Exemplo para especificar a impressão digital para baixar um certificado necessário:

azsphere ca-certificate download --destination ca-cert.cer --thumbprint <value>

Você deve ver uma saída como esta:

Succeeded

cadeia de downloads

Baixa a cadeia de certificados de AC para o locatário atual do Azure Sphere como um arquivo PKCS#7 .p7b.

Parâmetros necessários

Parâmetro Tipo Descrição
--Destino String Especifica o caminho e o nome do arquivo no qual salvar a cadeia de certificados de AC do locatário. Você pode fornecer um caminho relativo ou absoluto e deve usar uma extensão .p7b.

Parâmetros opcionais

Parâmetro Tipo Descrição
--Índice Inteiro Especifica o índice do certificado a ser baixado. Execute azsphere ca-certificate list para listar os certificados e os valores de índice. Se nenhum índice for fornecido, o certificado ativo será baixado. Você pode especificar o valor do índice ou a impressão digital.
--Impressão digital String Especifica a impressão digital do certificado a ser baixado. Execute azsphere ca-certificate list para listar os certificados e os valores de impressão digital. Se nenhuma impressão digital for fornecida, o certificado ativo será baixado. Você pode especificar o valor do índice ou a impressão digital.
-t, --locatário GUID ou nome Especifica o locatário no qual executar essa operação. Substitui o locatário selecionado padrão. Você pode especificar a ID do locatário ou o nome do locatário.
Parâmetros globais

Os seguintes parâmetros globais estão disponíveis para a CLI do Azure Sphere:

Parâmetro Descrição
--Depurar Aumenta a verbosidade de log para mostrar todos os logs de depuração. Se você encontrar um bug, forneça a saída gerada com o --debug sinalizador ativado ao enviar um relatório de bugs.
-h, --help Imprime informações de referência da CLI sobre comandos e seus argumentos e lista subgrupos e comandos disponíveis.
--only-show-errors Mostra apenas erros, suprimindo avisos.
-o, --output Altera o formato de saída. Os formatos de saída disponíveis são json, jsonc (JSON colorido), tsv (Valores Separados por Guia), tabela (tabelas ASCII legíveis pelo homem) e yaml. Por padrão, a CLI gera table. Para saber mais sobre os formatos de saída disponíveis, confira Formato de saída para comandos da CLI do Azure Sphere.
--Consulta Usa a linguagem de consulta JMESPath para filtrar a saída retornada dos Serviços de Segurança do Azure Sphere. Consulte o tutorial JMESPath e a saída de comando da CLI do Azure para obter mais informações e exemplos.
--Verbose Imprime informações sobre recursos criados no Azure Sphere durante uma operação e outras informações úteis. Use --debug para logs de depuração completos.

Nota

Se você estiver usando a CLI clássica do Azure Sphere, consulte Parâmetros globais para obter mais informações sobre as opções disponíveis.

Exemplo

azsphere ca-certificate download-chain --destination CA-cert-chain.p7b --index 1
Succeeded

à prova de download

Baixa um certificado de prova de posse para o locatário atual do Azure Sphere, para uso com um código fornecido e como um arquivo .cer X.509. Esse certificado faz parte do processo de autenticação e atestado do dispositivo. Para obter mais informações sobre como usar dispositivos do Azure Sphere com o Azure IoT, consulte Usar o Azure IoT com o Azure Sphere.

Parâmetros necessários

Parâmetro Tipo Descrição
--Destino String Especifica o caminho e o nome do arquivo no qual salvar o certificado de prova de posse. O filepath pode ser um caminho absoluto ou relativo, mas deve usar uma extensão .cer.
--verification-code String Especifica o código de verificação para o Serviço de Segurança do Azure Sphere a ser usado ao gerar o certificado.

Parâmetros opcionais

Parâmetro Tipo Descrição
--Índice Inteiro Especifica o índice do certificado a ser baixado. Execute azsphere ca-certificate list para listar os certificados e os valores de índice. Se nenhum índice for fornecido, o certificado ativo será baixado. Você pode especificar o valor do índice ou a impressão digital.
--Impressão digital String Especifica a impressão digital do certificado a ser baixado. Execute azsphere ca-certificate list para listar os certificados e os valores de impressão digital. Se nenhuma impressão digital for fornecida, o certificado ativo será baixado. Você pode especificar o valor do índice ou a impressão digital.
-t, --locatário GUID ou nome Especifica o locatário no qual executar essa operação. Substitui o locatário selecionado padrão. Você pode especificar a ID do locatário ou o nome do locatário.
Parâmetros globais

Os seguintes parâmetros globais estão disponíveis para a CLI do Azure Sphere:

Parâmetro Descrição
--Depurar Aumenta a verbosidade de log para mostrar todos os logs de depuração. Se você encontrar um bug, forneça a saída gerada com o --debug sinalizador ativado ao enviar um relatório de bugs.
-h, --help Imprime informações de referência da CLI sobre comandos e seus argumentos e lista subgrupos e comandos disponíveis.
--only-show-errors Mostra apenas erros, suprimindo avisos.
-o, --output Altera o formato de saída. Os formatos de saída disponíveis são json, jsonc (JSON colorido), tsv (Valores Separados por Guia), tabela (tabelas ASCII legíveis pelo homem) e yaml. Por padrão, a CLI gera table. Para saber mais sobre os formatos de saída disponíveis, confira Formato de saída para comandos da CLI do Azure Sphere.
--Consulta Usa a linguagem de consulta JMESPath para filtrar a saída retornada dos Serviços de Segurança do Azure Sphere. Consulte o tutorial JMESPath e a saída de comando da CLI do Azure para obter mais informações e exemplos.
--Verbose Imprime informações sobre recursos criados no Azure Sphere durante uma operação e outras informações úteis. Use --debug para logs de depuração completos.

Nota

Se você estiver usando a CLI clássica do Azure Sphere, consulte Parâmetros globais para obter mais informações sobre as opções disponíveis.

Exemplo

azsphere ca-certificate download-proof --destination validation.cer  --verification-code 123412341234 --index 1
Succeeded

Lista

Lista todos os certificados para o locatário atual.

Parâmetros opcionais

Parâmetro Tipo Descrição
-t, --locatário GUID ou nome Especifica o locatário no qual executar essa operação. Substitui o locatário selecionado padrão. Você pode especificar a ID do locatário ou o nome do locatário.
Parâmetros globais

Os seguintes parâmetros globais estão disponíveis para a CLI do Azure Sphere:

Parâmetro Descrição
--Depurar Aumenta a verbosidade de log para mostrar todos os logs de depuração. Se você encontrar um bug, forneça a saída gerada com o --debug sinalizador ativado ao enviar um relatório de bugs.
-h, --help Imprime informações de referência da CLI sobre comandos e seus argumentos e lista subgrupos e comandos disponíveis.
--only-show-errors Mostra apenas erros, suprimindo avisos.
-o, --output Altera o formato de saída. Os formatos de saída disponíveis são json, jsonc (JSON colorido), tsv (Valores Separados por Guia), tabela (tabelas ASCII legíveis pelo homem) e yaml. Por padrão, a CLI gera table. Para saber mais sobre os formatos de saída disponíveis, confira Formato de saída para comandos da CLI do Azure Sphere.
--Consulta Usa a linguagem de consulta JMESPath para filtrar a saída retornada dos Serviços de Segurança do Azure Sphere. Consulte o tutorial JMESPath e a saída de comando da CLI do Azure para obter mais informações e exemplos.
--Verbose Imprime informações sobre recursos criados no Azure Sphere durante uma operação e outras informações úteis. Use --debug para logs de depuração completos.

Nota

Se você estiver usando a CLI clássica do Azure Sphere, consulte Parâmetros globais para obter mais informações sobre as opções disponíveis.

Exemplo

Se o locatário padrão não estiver selecionado, uma mensagem poderá ser exibida para definir o locatário padrão.

azsphere ca-certificate list
 ----- ---------------------------------------- --------------------------------------------------------------- ------ ----------------- -----------------
 Index Thumbprint                               CertificateDetails                                              Status StartDate         EndDate
 =========================================================================================================================================================
 1     <value>                                  CN: Microsoft Azure Sphere <tenant-ID>                          Active 09/06/2020 17:39:40 09/06/2022 17:39:40
                                                O: Microsoft Corporation
                                                L: Redmond
                                                ST: Washington
                                                C: US
 ----- ---------------------------------------- --------------------------------------------------------------- ------ ----------------- -----------------
 2     <value>                                  CN: Microsoft Azure Sphere <tenant-ID>                          Ready 29/04/2020 22:51:47 29/04/2022 22:51:47
                                                O: Microsoft Corporation
                                                L: Redmond
                                                ST: Washington
                                                C: US
 ----- ---------------------------------------- --------------------------------------------------------------- ------ ----------------- -----------------