Set-AzKeyVaultCertificatePolicy

Sintaxis

ExpandedRenewPercentage (valor predeterminado)

Set-AzKeyVaultCertificatePolicy
    [-VaultName] <String>
    [-Name] <String>
    [-RenewAtPercentageLifetime <Int32>]
    [-SecretContentType <String>]
    [-ReuseKeyOnRenewal <Boolean>]
    [-Disabled]
    [-SubjectName <String>]
    [-DnsName <System.Collections.Generic.List`1[System.String]>]
    [-KeyUsage <System.Collections.Generic.List`1[System.Security.Cryptography.X509Certificates.X509KeyUsageFlags]>]
    [-Ekus <System.Collections.Generic.List`1[System.String]>]
    [-ValidityInMonths <Int32>]
    [-IssuerName <String>]
    [-CertificateType <String>]
    [-EmailAtNumberOfDaysBeforeExpiry <Int32>]
    [-EmailAtPercentageLifetime <Int32>]
    [-KeyType <String>]
    [-KeySize <Int32>]
    [-KeyNotExportable]
    [-CertificateTransparency <Boolean>]
    [-PassThru]
    [-Curve <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

ByValue

Set-AzKeyVaultCertificatePolicy
    [-VaultName] <String>
    [-Name] <String>
    [-InputObject] <PSKeyVaultCertificatePolicy>
    [-EmailAtNumberOfDaysBeforeExpiry <Int32>]
    [-EmailAtPercentageLifetime <Int32>]
    [-KeyType <String>]
    [-KeySize <Int32>]
    [-CertificateTransparency <Boolean>]
    [-PassThru]
    [-Curve <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

ExpandedRenewNumber

Set-AzKeyVaultCertificatePolicy
    [-VaultName] <String>
    [-Name] <String>
    -RenewAtNumberOfDaysBeforeExpiry <Int32>
    [-SecretContentType <String>]
    [-ReuseKeyOnRenewal <Boolean>]
    [-Disabled]
    [-SubjectName <String>]
    [-DnsName <System.Collections.Generic.List`1[System.String]>]
    [-KeyUsage <System.Collections.Generic.List`1[System.Security.Cryptography.X509Certificates.X509KeyUsageFlags]>]
    [-Ekus <System.Collections.Generic.List`1[System.String]>]
    [-ValidityInMonths <Int32>]
    [-IssuerName <String>]
    [-CertificateType <String>]
    [-EmailAtNumberOfDaysBeforeExpiry <Int32>]
    [-EmailAtPercentageLifetime <Int32>]
    [-KeyType <String>]
    [-KeySize <Int32>]
    [-KeyNotExportable]
    [-CertificateTransparency <Boolean>]
    [-PassThru]
    [-Curve <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Description

Ejemplos

Ejemplo 1: Establecimiento de una directiva de certificado

Set-AzKeyVaultCertificatePolicy -VaultName "ContosoKV01" -Name "TestCert01" -SecretContentType "application/x-pkcs12" -SubjectName "CN=contoso.com" -IssuerName "Self" -ValidityInMonths 6 -ReuseKeyOnRenewal $True -PassThru

SecretContentType               : application/x-pkcs12
Kty                             :
KeySize                         : 2048
Curve                           :
Exportable                      :
ReuseKeyOnRenewal               : True
SubjectName                     : CN=contoso.com
DnsNames                        :
KeyUsage                        :
Ekus                            :
ValidityInMonths                : 6
IssuerName                      : Self
CertificateType                 :
RenewAtNumberOfDaysBeforeExpiry :
RenewAtPercentageLifetime       :
EmailAtNumberOfDaysBeforeExpiry :
EmailAtPercentageLifetime       :
CertificateTransparency         :
Enabled                         : True
Created                         :
Updated                         :

Parámetros

-CertificateTransparency

Indica si la transparencia del certificado está habilitada para este certificado o emisor; si no se especifica, el valor predeterminado es "true". -IssuerName debe especificarse al establecer esta propiedad.

Propiedades de parámetro

Conjuntos de parámetros

-CertificateType

Especifica el tipo de certificado para el emisor.

Propiedades de parámetro

Conjuntos de parámetros

-Confirm

Le pide confirmación antes de ejecutar el cmdlet.

Propiedades de parámetro

Conjuntos de parámetros

-Curve

Especifica el nombre de la curva elíptica de la clave del certificado. Los valores aceptables para este parámetro son:

• P-256
• P-384
• P-521
• P-256K
• SECP256K1

Propiedades de parámetro

Conjuntos de parámetros

-DefaultProfile

Las credenciales, la cuenta, el inquilino y la suscripción que se usan para la comunicación con Azure

Propiedades de parámetro

Conjuntos de parámetros

-Disabled

Indica que la directiva de certificado está deshabilitada.

Propiedades de parámetro

Conjuntos de parámetros

-DnsName

Especifica el nombre del firmante del certificado.

Propiedades de parámetro

Conjuntos de parámetros

-Ekus

Especifica los usos mejorados de clave (EKU) en el certificado.

Propiedades de parámetro

Conjuntos de parámetros

-EmailAtNumberOfDaysBeforeExpiry

Especifica el número de días antes de la expiración cuando se debe iniciar la renovación automática.

Propiedades de parámetro

Conjuntos de parámetros

-EmailAtPercentageLifetime

Especifica el porcentaje de la duración después de la cual comienza el proceso automático de la notificación.

Propiedades de parámetro

Conjuntos de parámetros

-InputObject

Especifica la directiva de certificado.

Propiedades de parámetro

Conjuntos de parámetros

-IssuerName

Especifica el nombre del emisor para este certificado.

Propiedades de parámetro

Conjuntos de parámetros

-KeyNotExportable

Indica que la clave no se puede exportar.

Propiedades de parámetro

Conjuntos de parámetros

-KeySize

Especifica el tamaño de clave del certificado. Los valores aceptables para este parámetro son:

• 2048
• 3072
• 4096
• 256
• 384
• 521

Propiedades de parámetro

Conjuntos de parámetros

-KeyType

Especifica el tipo de clave de la clave que respalda el certificado. Los valores aceptables para este parámetro son:

• RSA
• RSA-HSM
• Comunidad Europea
• EC-HSM

Propiedades de parámetro

Conjuntos de parámetros

-KeyUsage

Especifica los usos de clave en el certificado.

Propiedades de parámetro

Conjuntos de parámetros

-Name

Especifica el nombre del certificado.

Propiedades de parámetro

Conjuntos de parámetros

-PassThru

Devuelve un objeto que representa el elemento con el que está trabajando. De forma predeterminada, este cmdlet no genera ninguna salida.

Propiedades de parámetro

Conjuntos de parámetros

-RenewAtNumberOfDaysBeforeExpiry

Especifica el número de días antes de que expire el proceso automático para la renovación de certificados.

Propiedades de parámetro

Conjuntos de parámetros

-RenewAtPercentageLifetime

Especifica el porcentaje de la duración después de la cual comienza el proceso automático para la renovación de certificados.

Propiedades de parámetro

Conjuntos de parámetros

-ReuseKeyOnRenewal

Indica que el certificado reutiliza la clave durante la renovación.

Propiedades de parámetro

Conjuntos de parámetros

-SecretContentType

Especifica el tipo de contenido del nuevo secreto del almacén de claves. Los valores aceptables para este parámetro son:

• application/x-pkcs12
• application/x-pem-file

Propiedades de parámetro

Conjuntos de parámetros

-SubjectName

Especifica el nombre del firmante del certificado.

Propiedades de parámetro

Conjuntos de parámetros

-ValidityInMonths

Especifica el número de meses que el certificado es válido.

Propiedades de parámetro

Conjuntos de parámetros

-VaultName

Especifica el nombre de un almacén de claves.

Propiedades de parámetro

Conjuntos de parámetros

-WhatIf

Muestra lo que sucedería si el cmdlet se ejecuta. El cmdlet no se ejecuta.

Propiedades de parámetro

Conjuntos de parámetros

CommonParameters

Entradas

PSKeyVaultCertificatePolicy

Salidas

PSKeyVaultCertificatePolicy

Vínculos relacionados

• Get-AzKeyVaultCertificatePolicy
• New-AzKeyVaultCertificatePolicy