为仅限 SharePoint 列表应用程序身份验证创建证书

在电脑上创建一个空文件夹。

在文件夹中创建一个文本文件。

从 通过仅限 Azure AD 应用程序授予访问权限 页面复制 PowerShell 脚本，并将其粘贴到文本文件中。

将文本文件重命名为：

Create-SelfSignedCertificate.ps1

在文件夹中运行 Windows PowerShell。

转至包含该文本文件的目录。否则，下一步将失败。

复制命令：

.\Create-SelfSignedCertificate.ps1 -CommonName "myCertificate" -StartDate 2022-09-25 -EndDate 2023-10-25

引号中的 CommonName 值是我们要创建的证书名称。为该值输入一个唯一的名称。将 StartDate 更改为当前日期，将 EndDate 更改为一个您选择的日期。

将复制并更改后的命令粘贴到 Windows PowerShell，然后按 Enter 键。

Windows PowerShell 将提示 输入密码以保护私钥 。

确保 您始终记住密码 ，因为它在后续步骤中非常重要。

Windows PowerShell 会创建 2 个文件： MyCertificate.pfx 和 MyCertificate.cer 。

登录 Azure 门户并使用以下参数注册新的应用程序：

名称：您选择的名称。

支持的账户类型：仅限此组织目录中的账户（仅限账户名称 - 单租户）。

转到 API 权限 > 添加权限 > 请求 API 权限 > SharePoint 。

选择 应用程序权限 ，然后添加所需权限。

选择 授予管理员同意书 ，然后选择 是 。

完成前面的步骤后，转到 证书和密钥 。请勿在应用程序中添加客户端密钥，因为这会干扰基于证书的身份验证流。

选择 上传证书 ，然后从电脑上传您的 CER 证书。上传完成后，选择 添加 。

进入 Manifest ，找到 KeyCredentials ，然后复制 customKeyIdentifier 作为 指纹 。您稍后会用到它。现在您已经注册了应用程序并链接了证书。

运行 命令提示符 。

进入存放 PFX 文件的文件夹，并运行以下命令：

openssl pkcs12 -in MyCertificate.pfx -out MyCertificate.pem -nodes

输入您在证书创建过程第 8 步中使用的 PFX 密码 。

用记事本打开 PEM 文件并复制私钥，包括

-----BEGIN PRIVATE KEY-----

至

-----END PRIVATE KEY-----

从 Azure 门户中新注册的应用程序中复制 ClientID 和 TentantID 。

获得所有这 4 个凭证后，您就可以使用 SharePoint 列表服务主体身份验证 进行登录了。

1. 客户端 ID

2. 租户 ID

3. 指纹

4. 私钥