向 Windows Azure 上载映像,都需要你创建证书，在创建证书后，您必须将其添加到 Windows Azure 中您的订阅。
一种方法是使用IIS管理器，然后在其中建立自我签署证书。
当您建立证书之后，需要导出该证书两次 - 一次含有私钥.pfx格式，另一次则没有.cer格式。您必须这样做两次的原因是因为您需要将不含私钥的证书上传至 Azure。含私钥的证书则需要导入至当前用户上的个人证书存储。当您在 [IIS 管理器] 中建立凭证时，它会将凭证放置本地计算机的个人存放区，这就是为什么您需要导它，并将它新增至当前用户的个人存放区的原因。
当处于Azure管理门户中“管理证书”部分中时，可以上载已导出的证书（.cer 文件）。
当然创建证书也可以使用makecert命令
如：makecert -sky exchange -r -n "CN=sasservice.cloudapp.net" -pe -a sha1 -len 2048 -ss "slhdemoazure.cer"，然后你可以安装证书, makecert证书创建工具 http://msdn.microsoft.com/zh-cn/library/bfsktky3.aspx
本文出自 “冲上云霄” 博客，请务必保留此出处http://songlihuan.blog.51cto.com/8735257/1413019