New-AzVpnClientRootCertificate

New-AzVpnClientRootCertificate
    -Name <String>
    -PublicCertData <String>
    [-DefaultProfile <IAzureContextContainer>]
    [<CommonParameters>]

New-AzVpnClientRootCertificate Cmdlet 會建立新的 VPN 根憑證，以在虛擬網路閘道上使用。 根憑證是識別根憑證授權單位的 X.509 憑證：閘道上使用的所有其他憑證都信任根憑證。 此 Cmdlet 會建立未指派給虛擬閘道的獨立憑證。 相反地，在建立新閘道時， New-AzVpnClientRootCertificate 所建立的憑證會與 New-AzVirtualNetworkGateway Cmdlet 搭配使用。 例如，假設您建立新憑證，並將其儲存在名為 $Certificate 的變數中。 然後，您可以在建立新的虛擬閘道時使用該憑證物件。 比如 New-AzVirtualNetworkGateway -Name "ContosoVirtualGateway" -ResourceGroupName "ContosoResourceGroup" -Location "West US" -GatewayType "VPN" -IpConfigurations $Ipconfig -VPNType "RouteBased" -VpnClientRootCertificates $Certificate 如需詳細資訊，請參閱 New-AzVirtualNetworkGateway Cmdlet 的檔。

$Text = Get-Content -Path "C:\Azure\Certificates\ExportedCertificate.cer"
$CertificateText = for ($i=1; $i -lt $Text.Length -1 ; $i++){$Text[$i]}
$Certificate = New-AzVpnClientRootCertificate -PublicCertData $CertificateText -Name "ContosoClientRootCertificate"

此範例會建立用戶端根憑證，並將憑證物件儲存在名為 $Certificate 的變數中。 然後， New-AzVirtualNetworkGateway Cmdlet 可以使用此變數，將根憑證新增至新的虛擬網路閘道。 第一個命令會使用 Get-Content Cmdlet 來取得先前匯出的根憑證文字表示法;該文字資料儲存在名為 $Text 的變數中。 然後，第二個命令使用 for 循環提取除第一行和最後一行之外的所有文本，並將提取的文本存儲在名為 $CertificateText 的變量中。 第三個命令會使用 New-AzVpnClientRootCertificate Cmdlet 來建立憑證，並將建立的物件儲存在名為 $Certificate 的變數中。

此 Cmdlet 支援常見參數：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 如需詳細資訊，請參閱 about_CommonParameters。