Отмена сертификатов и удаление политик (предварительная версия)

В этой статье показано, как выполнять операции жизненного цикла сертификатов для реестра устройств Azure в Центр Интернета вещей Azure:

Отзыв сертификатов на уровне устройства.
Отмена сертификатов на уровне политики.
Удалить политику.
Удалите ресурс полномочий.

Используйте эти процедуры, когда необходимо реагировать на событие безопасности, выводить из эксплуатации ресурсы сертификата или очищать пути сертификатов в рабочей среде.

Это важно

Центр Интернета вещей Azure с интеграцией реестра устройств Azure и управлением сертификатами X.509, поддерживаемым Microsoft, находятся на этапе публичной предварительной версии и не рекомендуются для производственных нагрузок. Дополнительные сведения см. в разделе FAQ: новые возможности Центр Интернета вещей?.

Необходимые условия

Перед началом работы убедитесь, что у вас есть следующие ресурсы:

Активная подписка Azure. Если у вас нет учетной записи, создайте бесплатную учетную запись.
Существующее рабочее развертывание с Центр Интернета вещей второго поколения, связанное с пространством имен реестра устройств. Инструкции по настройке см. в разделе Deploy Центр Интернета вещей Azure с интеграцией ADR и управлением сертификатами.
Настроенные учетные данные и политика в пространстве имен реестра устройств. Инструкции по настройке см. в разделе Настройка учетных данных для корневого центра сертификации в реестре устройств Azure.
Служба подготовки устройств (DPS), настроенная для устройств, использующих выдачу и смену операционных сертификатов.
Роль соавтора учетных данных реестра устройств для Azure в пространстве имен реестра устройств.

портал Azure
Azure CLI;

Отзыв сертификатов для устройства

Используйте эти действия, чтобы повернуть один сертификат устройства, если необходимо изолировать риск на одном устройстве.

Войдите на портал Azure.
Откройте пространство имен реестра устройств Azure.
В разделе "Ресурсы пространства имен " в боковом меню выберите "Устройства".
Выберите целевое устройство.
Выберите "Отозвать сертификаты устройства".
(Необязательно) Выберите "Также отключить устройство" после отзыва , если необходимо заблокировать проверку подлинности устройства.
Подтвердите операцию.

Отзыв сертификатов по политике

Используйте эти действия, чтобы сменить издателя политики, если необходимо сделать недействительными сертификаты, выданные этой политикой.

Откройте пространство имен реестра устройств Azure.
В разделе "Ресурсы пространства имен " в боковом меню выберите "Политики учетных данных".
Выберите целевую политику.
Выберите "Отозвать сертификаты" и подтвердите операцию.

Для стандартной политики, которая использует корневой ЦС вашего пространства имен, реестр устройств Azure осуществляет ротацию выдающего ЦС и синхронизирует новый ЦС с связанными концентраторами.

Для политики, которая использует внешний корневой сертификат, нельзя отозвать политику в реестре устройств Azure, так как список отзыва сертификатов также является внешним. Необходимо гарантировать, что отзыв также распространяется на список отзыва сертификатов внешнего УЦ (CRL) или сервер OCSP. Необходимо, чтобы вы отозвали все конечные сертификаты, а затем удалили свою политику.

Удалить политику

Используйте эти действия, чтобы удалить политику, если она больше не нужна для выдачи сертификата.

Откройте пространство имен реестра устройств Azure.
В разделе "Ресурсы пространства имен " в боковом меню выберите политики учетных данных.
Выберите целевую политику.
Выберите "Удалить политику" и подтвердите операцию.

Удаление ресурса учетных данных

Используйте эти действия, чтобы удалить ресурс учетных данных, если необходимо отменить этот путь к сертификату.

Откройте политики учетных данных в пространстве имен реестра устройств.
Выберите ресурс учетных данных.
Выберите "Удалить" и подтвердите операцию удаления.

Установка переменных

Сначала определите общие переменные, чтобы можно было повторно использовать одинаковые значения во всех командах и уменьшить входные ошибки.

RG_NAME="<resource-group>"
NS_NAME="<adr-namespace>"
HUB_NAME="<iot-hub-name>"
POLICY_NAME="<policy-name>"
DEVICE_ID="<device-id>"

Отозвать устройство

Выполните эту команду, чтобы отозвать устройство из реестра устройств.

az iot adr ns device revoke \
  -n <device-id> \
  --ns "$NS_NAME" \
  -g "$RG_NAME" \
  -y

Чтобы отозвать устройство и отключить его, выполните следующую команду.

az iot adr ns device revoke \
  -n <device-id> \
  --ns "$NS_NAME" \
  -g "$RG_NAME" \
  -disable
  -y

Отозвать сертификаты для политики, которая использует корневой центр сертификации на уровне пространства имен

Выполните эту команду, чтобы повернуть издателя стандартной политики и активировать поток отзыва, управляемый службой.

az iot adr ns policy revoke-issuer \
  --ns "$NS_NAME" \
  -g "$RG_NAME" \
  --policy-name "$POLICY_NAME" \
  -y

Удалить политику

Выполните эту команду, чтобы удалить политику, которую больше не требуется в пространстве имен.

az iot adr ns policy delete \
  --ns "$NS_NAME" \
  -g "$RG_NAME" \
  --policy-name "$POLICY_NAME" \
  -y

Выполните эту команду, чтобы подтвердить, что удаленная политика больше не отображается.

az iot adr ns policy list --ns "$NS_NAME" -g "$RG_NAME"

Убедитесь, что удаленная политика больше не отображается.

Удаление ресурса учетных данных

Выполните эту команду, чтобы удалить источник учетных данных, когда вы прекращаете использовать путь привязки доверия.

az iot adr ns credential delete \
  --ns "$NS_NAME" \
  -g "$RG_NAME" \
  --credential-name default \
  -y

Выполните эту команду, чтобы убедиться, что ресурс учетных данных больше недоступен.

az iot adr ns credential show \
  --ns "$NS_NAME" \
  -g "$RG_NAME" \
  --credential-name default

Убедитесь, что ресурс учетных данных больше недоступен.

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2026-05-08

Отмена сертификатов и удаление политик (предварительная версия)

Необходимые условия

Отзыв сертификатов для устройства

Отзыв сертификатов по политике

Удалить политику

Удаление ресурса учетных данных

Связанный контент

Обратная связь

Дополнительные ресурсы