撤銷信任簽署中的憑證配置檔

撤銷憑證會使憑證無效。 成功撤銷憑證時，從您選取的撤銷日期和時間開始，所有以撤銷憑證簽署的檔案都會變成無效。

如果簽發給您的憑證不符合預期值，或您懷疑帳戶遭到任何入侵，請考慮採取下列步驟：

1. 撤銷現有的憑證。

   撤銷憑證可確保任何遭入侵或不正確的憑證都無效。 請確定您立即撤銷任何不再符合您需求的憑證。

2. 如需撤銷憑證的協助，請連絡 Microsoft。

   • 如果您遇到任何撤銷憑證的問題，請使用 Azure 入口網站 （特別是針對不涉及濫用或濫用的案例），請連絡 Microsoft。
   • 如需信任簽署所發行憑證的任何誤用或濫用，請立即連絡 Microsoft。acsrevokeadmins@microsoft.com

3. 使用信任的簽署繼續簽署。

   1. 起始新的身分識別驗證要求。
   2. 確認憑證主體預覽中的資訊正確反映您預期的值。
   3. 建立使用新完成身分識別驗證的新憑證配置檔。

在起始證書撤銷之前，請務必確認所有詳細數據都正確且如預期般。 撤銷憑證之後，就無法反轉程式。 在繼續撤銷程式之前，請先小心並仔細檢查資訊。

撤銷只能在 Azure 入口網站 中完成。 您無法使用 Azure CLI 撤銷憑證。

本文說明如何在信任的簽署帳戶中撤銷憑證配置檔。

必要條件

若要完成本文中的步驟：

• 請確定您已獲指派訂用帳戶的擁有者角色。 若要深入瞭解角色型訪問控制 （RBAC） 存取管理，請參閱 在信任簽署中指派角色。

撤銷憑證

1. 登入 Azure 入口網站。

2. 移至 [信任的簽署帳戶資源] 窗格。

3. 在 [帳戶概觀] 窗格或 [物件] 底下的 [資源] 功能表上，選取 [憑證配置檔]。

4. 選取相關的憑證配置檔。

5. 在搜尋方塊中，輸入您要撤銷之憑證的指紋。

   例如，您可以在 [詳細數據] 索引標籤上取得.cer檔案的指紋。

6. 選取指紋，然後選取 [ 撤銷]。

7. 基於 撤銷理由，請選取原因。

8. 針對 [撤銷日期時間]，輸入憑證建立和到期日期和時間內的值。

   撤銷日期時間值會轉換成您的當地時區。

9. 針對 [備註]，輸入您想要新增至證書吊銷的任何資訊。

10. 選取 [ 撤銷]。

11. 成功撤銷憑證時：

    • 已撤銷的指紋狀態已更新。
    • 電子郵件會傳送至您在身分識別驗證期間提供的電子郵件位址。