PowerShell для получения Azure информации о сертификате приложения AD

Question

Я безуспешно пытался получить Azure информацию о сертификате приложения AD, либо сертификат, либо даже просто отпечаток сертификата. Я преимущественно использовал Get-AzureADApplicationKeyCredential и get-AzureADApplication (AzureAD 2.0.2.76). В результатах обеих команд есть CustomKeyIdentifier, который является Byte [], но он не может быть переведен в отпечаток, и я не могу точно сказать, откуда он. Существует свойство Value, которое, как вы думаете, имеет сертификат, но оно всегда равно нулю.

Можно ли получить информацию о сертификате из Azure приложения AD?

Спасибо!

Answer 1

Я использовал неправильный метод получения отпечатка.

Мне нужно было запустить [system.convermt] :: ToBase64String для свойства CustomKeyIdentifier из Get-AzureADApplicationKeyCredential или get-AzureADApplication.