上传 Azure Service Management 证书

管理证书使你可以使用 Azure 提供的经典部署模型进行身份验证。 许多程序和工具(如 Visual Studio 或 Azure SDK)会使用这些证书来自动配置和部署各种 Azure 服务。

警告

请注意! 这些类型的证书允许使用它们进行身份验证的任何人管理与其相关联的订阅。

若要深入了解 Azure 证书(包括创建自签名的证书)的详细信息,请参阅 Azure 云服务的证书概述

还可以使用 Azure Active Directory 对客户端代码进行身份验证,以用于自动化目的。

注意:必须是订阅的共同管理员,才能在“管理证书”下执行任何操作。 了解有关如何在新的 Azure 门户中添加或删除共同管理员

上传管理证书

创建管理证书后(仅使用公钥的 .cer 文件),可将其上传到门户。 当该证书在门户中可用时,任何拥有匹配证书(私钥)的人都可通过 Management API 连接并访问与订阅相关联的资源。

  1. 登录到 Azure 门户

  2. 在底部的 Azure 服务列表中,单击“所有服务”,然后在“常规”服务组中选择“订阅”

    “订阅”菜单

  3. 请确保选择要与证书关联的正确订阅。

  4. 选择了正确的订阅后,点按“设置”组中的“管理证书”

    设置

  5. 点按“上传”按钮。

    在“证书”页上传

  6. 填写对话框信息并点按“上传”

    设置

后续步骤

将管理证书与订阅关联之后,(在本地安装匹配的证书后)可以编程的方式连接到经典部署模型 REST API 并自动执行各种与该订阅关联的 Azure 资源。