如何在Azure VM的IIS中创建TenantEncryptionCert？

Question

我想在IIS的服务器证书中创建TenantEncryptionCert。

我想逐步了解创建过程。

Answer 1

正如Rossano Vitulli-MSFT在此answer中所说。 TenantEncryptionCert证书由Azure Guest Agent（GA）和扩展使用。

该证书由GA自动创建和管理。GA在启动/更新时会检查是否存在证书。如果您将其删除，或者由于其他原因不存在，则会创建一个新的文件。