azure - 如何使用 Powershell 获取与服务主体关联的证书的指纹？

Question

我有一个与 Azure AD 中的服务主体关联的证书。如何使用 powershell 获取与其关联的证书名称或指纹？

我已尝试 Get-AzureRmADServicePrincipalCredential、Get-AzureRmADSPCredential 和 Get-AzureADServicePrincipalKeyCredential 命令，但它们返回 key 标识符 > 不是指纹。

基本上，我想在撤销之前识别哪个证书与主体关联。

Answer 1

正如 @Stanley Kong 提到的，您可以使用 MS Graph 来获取它。

这里还有另一种方法，尝试下面的命令，$Thumbprint就是你想要的。

注意<object-id>是您的AD应用程序(应用程序注册)的对象ID，而不是服务主体(企业应用程序)，它们是不同的。

$CustomKeyIdentifier = (Get-AzureADApplicationKeyCredential -ObjectId "<object-id>").CustomKeyIdentifier
$Thumbprint = [System.Convert]::ToBase64String($CustomKeyIdentifier)