Как говорит Россано Витулли-MSFT в этом ответе . Сертификаты TenantEncryptionCert используются гостевым агентом (GA) и расширениями Azure.
Сертификат автоматически создается и управляется GA.GA проверяет наличие сертификата при запуске / обновлении. Если вы удалите его или его нет по другим причинам, он создаст новый.