使用管理证书，可以使用 Azure 提供的经典部署模型进行身份验证。 许多程序和工具（如 Visual Studio 或 Azure SDK）会使用这些证书来自动配置和部署各种 Azure 服务。
警告
请注意！ 这些类型的证书允许使用它们进行身份验证的任何人管理与其相关联的订阅。
若要详细了解 Azure 证书（包括创建自签名证书），请参阅 Azure 云服务 证书概述。
还可以使用 Azure Active Directory 对客户端代码进行身份验证以实现自动化目的。
注意： 您必须是订阅的共同管理员才能在管理证书下执行任何操作。 了解更多如何在最新的 Azure 门户中添加或删除共同管理员
上传管理证书
创建管理证书后，可以将其上传到门户（.cer仅包含公钥的文件）。 当证书在门户中可用时，具有匹配证书（私钥）的任何人都可以通过管理 API 进行连接，并访问关联订阅的资源。
登录到 Azure 门户。
在 Azure 服务列表底部，单击 所有服务，然后在 常规 服务组中选择 订阅。
请确保选择要与证书关联的正确订阅。
选择正确的订阅后，在设置 组中按管理证书。
按“上传”按钮。
填写对话框信息，然后按 上传。
后续步骤
拥有与订阅关联的管理证书后，可以（在本地安装匹配证书后）以编程方式连接到 经典部署模型 REST API 并自动执行与该订阅关联的各种 Azure 资源。