How to provide RDP cert file when create virtual machine deployment?

Question

hi,
the Azure REST API here http://msdn.microsoft.com/en-us/library/azure/jj157194.aspx#bk_certificates did not say how to provide a cert for the VM when create it.
the StoredCertificateSettings let you install the uploaded cert onto the vm, but this does not allow you to replace
the RDP cert which created by Azure when the VM is created.
see below:
the highlighted cert is automatically created by Azure for the virtual machine to secure the RDP connection.
so when you try to remote to the VM, you will see this error, because the cert used for the RDP on the VM is not installed into the "Trused Root Certification Authorities" on local machine.
i want to replace the cert that azure automatically created :
var dpinput = string.Format(
                    System.Globalization.CultureInfo.CurrentCulture,
                    @"<?xml version='1.0' encoding='utf-8' ?>
                <Deployment xmlns='http://schemas.microsoft.com/windowsazure' xmlns:i='http://www.w3.org/2001/XMLSchema-instance'>
                  <Name>{0}</Name>
                  <DeploymentSlot>Production</DeploymentSlot>
                  <Label>{1}</Label>
                  <RoleList>
                    <Role>
                      <RoleName>{2}</RoleName>
                      <RoleType>PersistentVMRole</RoleType>
                      <ConfigurationSets>
                        <ConfigurationSet i:type='WindowsProvisioningConfigurationSet'>
                          <ConfigurationSetType>WindowsProvisioningConfiguration</ConfigurationSetType>
                          <ComputerName>{3}</ComputerName>
                          <AdminPassword>{4}</AdminPassword>
          <StoredCertificateSettings>
            <CertificateSetting>
              <StoreLocation>LocalMachine</StoreLocation>
              <StoreName>Root</StoreName>
              <Thumbprint>{5}</Thumbprint>
            </CertificateSetting>
          </StoredCertificateSettings>
                          <WinRM>
                            <Listeners>
                              <Listener>
                                <Protocol>Http</Protocol>
                              </Listener>
                              <Listener>
                                <Protocol>Https</Protocol>
                                <CertificateThumbprint>{6}</CertificateThumbprint>
                              </Listener>
                            </Listeners>
                          </WinRM>
                        <AdminUsername>{7}</AdminUsername>
                        </ConfigurationSet>
                        <ConfigurationSet>
                          <ConfigurationSetType>NetworkConfiguration</ConfigurationSetType>
                          <InputEndpoints>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>443</LocalPort>
                              <Name>HTTPS</Name>
                              <Port>443</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>5986</LocalPort>
                              <Name>PowerShell</Name>
                              <Port>5986</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>3389</LocalPort>
                              <Name>Remote Desktop</Name>
                              <Port>3389</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                          </InputEndpoints>
                          <SubnetNames/>
                        </ConfigurationSet>
                      </ConfigurationSets>
                      <DataVirtualHardDisks>
                        <DataVirtualHardDisk>
                          <HostCaching>ReadWrite</HostCaching>
                          <DiskLabel>data</DiskLabel>
                          <Lun>0</Lun>
                          <LogicalDiskSizeInGB>127</LogicalDiskSizeInGB>
                          <MediaLink>{8}</MediaLink>
                        </DataVirtualHardDisk>
                      </DataVirtualHardDisks>
                      <OSVirtualHardDisk>
                        <HostCaching>ReadWrite</HostCaching>
                        <MediaLink>{9}</MediaLink>
                        <SourceImageName>{10}</SourceImageName>
                      </OSVirtualHardDisk>
                      <RoleSize></RoleSize>
                      <ProvisionGuestAgent>false</ProvisionGuestAgent>
                      <ResourceExtensionReferences/>
                    </Role>
                  </RoleList>
                  <VirtualNetworkName/>
                  <Dns/>
                </Deployment>",
                              service,
                              service,
                              service,
                              computer,
                              password,
                              thumbprint,
                              thumbprint,
                              user,
                              datavhd,
                              osvhd,
                              osname);
i want to use my own self-signed the cert as the RDP cert to be used by Azure when create the vm, but the above request does not replace the cert.
how can i do that?
Thanks
the request i used as below:
var dpinput = string.Format(
                    System.Globalization.CultureInfo.CurrentCulture,
                    @"<?xml version='1.0' encoding='utf-8' ?>
                <Deployment xmlns='http://schemas.microsoft.com/windowsazure' xmlns:i='http://www.w3.org/2001/XMLSchema-instance'>
                  <Name>{0}</Name>
                  <DeploymentSlot>Production</DeploymentSlot>
                  <Label>{1}</Label>
                  <RoleList>
                    <Role>
                      <RoleName>{2}</RoleName>
                      <RoleType>PersistentVMRole</RoleType>
                      <ConfigurationSets>
                        <ConfigurationSet i:type='WindowsProvisioningConfigurationSet'>
                          <ConfigurationSetType>WindowsProvisioningConfiguration</ConfigurationSetType>
                          <ComputerName>{3}</ComputerName>
                          <AdminPassword>{4}</AdminPassword>
          <StoredCertificateSettings>
            <CertificateSetting>
              <StoreLocation>LocalMachine</StoreLocation>
              <StoreName>Root</StoreName>
              <Thumbprint>{5}</Thumbprint>
            </CertificateSetting>
          </StoredCertificateSettings>
                          <WinRM>
                            <Listeners>
                              <Listener>
                                <Protocol>Http</Protocol>
                              </Listener>
                              <Listener>
                                <Protocol>Https</Protocol>
                                <CertificateThumbprint>{6}</CertificateThumbprint>
                              </Listener>
                            </Listeners>
                          </WinRM>
                        <AdminUsername>{7}</AdminUsername>
                        </ConfigurationSet>
                        <ConfigurationSet>
                          <ConfigurationSetType>NetworkConfiguration</ConfigurationSetType>
                          <InputEndpoints>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>443</LocalPort>
                              <Name>HTTPS</Name>
                              <Port>443</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>5986</LocalPort>
                              <Name>PowerShell</Name>
                              <Port>5986</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>3389</LocalPort>
                              <Name>Remote Desktop</Name>
                              <Port>3389</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                          </InputEndpoints>
                          <SubnetNames/>
                        </ConfigurationSet>
                      </ConfigurationSets>
                      <DataVirtualHardDisks>
                        <DataVirtualHardDisk>
                          <HostCaching>ReadWrite</HostCaching>
                          <DiskLabel>data</DiskLabel>
                          <Lun>0</Lun>
                          <LogicalDiskSizeInGB>127</LogicalDiskSizeInGB>
                          <MediaLink>{8}</MediaLink>
                        </DataVirtualHardDisk>
                      </DataVirtualHardDisks>
                      <OSVirtualHardDisk>
                        <HostCaching>ReadWrite</HostCaching>
                        <MediaLink>{9}</MediaLink>
                        <SourceImageName>{10}</SourceImageName>
                      </OSVirtualHardDisk>
                      <RoleSize></RoleSize>
                      <ProvisionGuestAgent>false</ProvisionGuestAgent>
                      <ResourceExtensionReferences/>
                    </Role>
                  </RoleList>
                  <VirtualNetworkName/>
                  <Dns/>
                </Deployment>",
                              service,
                              service,
                              service,
                              computer,
                              password,
                              thumbprint,
                              thumbprint,
                              user,
                              datavhd,
                              osvhd,
                              osname);
the request i used as below:
var dpinput = string.Format(
                    System.Globalization.CultureInfo.CurrentCulture,
                    @"<?xml version='1.0' encoding='utf-8' ?>
                <Deployment xmlns='http://schemas.microsoft.com/windowsazure' xmlns:i='http://www.w3.org/2001/XMLSchema-instance'>
                  <Name>{0}</Name>
                  <DeploymentSlot>Production</DeploymentSlot>
                  <Label>{1}</Label>
                  <RoleList>
                    <Role>
                      <RoleName>{2}</RoleName>
                      <RoleType>PersistentVMRole</RoleType>
                      <ConfigurationSets>
                        <ConfigurationSet i:type='WindowsProvisioningConfigurationSet'>
                          <ConfigurationSetType>WindowsProvisioningConfiguration</ConfigurationSetType>
                          <ComputerName>{3}</ComputerName>
                          <AdminPassword>{4}</AdminPassword>
          <StoredCertificateSettings>
            <CertificateSetting>
              <StoreLocation>LocalMachine</StoreLocation>
              <StoreName>Root</StoreName>
              <Thumbprint>{5}</Thumbprint>
            </CertificateSetting>
          </StoredCertificateSettings>
                          <WinRM>
                            <Listeners>
                              <Listener>
                                <Protocol>Http</Protocol>
                              </Listener>
                              <Listener>
                                <Protocol>Https</Protocol>
                                <CertificateThumbprint>{6}</CertificateThumbprint>
                              </Listener>
                            </Listeners>
                          </WinRM>
                        <AdminUsername>{7}</AdminUsername>
                        </ConfigurationSet>
                        <ConfigurationSet>
                          <ConfigurationSetType>NetworkConfiguration</ConfigurationSetType>
                          <InputEndpoints>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>443</LocalPort>
                              <Name>HTTPS</Name>
                              <Port>443</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>5986</LocalPort>
                              <Name>PowerShell</Name>
                              <Port>5986</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                            <InputEndpoint>
                              <LoadBalancedEndpointSetName></LoadBalancedEndpointSetName>
                              <LocalPort>3389</LocalPort>
                              <Name>Remote Desktop</Name>
                              <Port>3389</Port>
                              <Protocol>TCP</Protocol>
                            </InputEndpoint>
                          </InputEndpoints>
                          <SubnetNames/>
                        </ConfigurationSet>
                      </ConfigurationSets>
                      <DataVirtualHardDisks>
                        <DataVirtualHardDisk>
                          <HostCaching>ReadWrite</HostCaching>
                          <DiskLabel>data</DiskLabel>
                          <Lun>0</Lun>
                          <LogicalDiskSizeInGB>127</LogicalDiskSizeInGB>
                          <MediaLink>{8}</MediaLink>
                        </DataVirtualHardDisk>
                      </DataVirtualHardDisks>
                      <OSVirtualHardDisk>
                        <HostCaching>ReadWrite</HostCaching>
                        <MediaLink>{9}</MediaLink>
                        <SourceImageName>{10}</SourceImageName>
                      </OSVirtualHardDisk>
                      <RoleSize></RoleSize>
                      <ProvisionGuestAgent>false</ProvisionGuestAgent>
                      <ResourceExtensionReferences/>
                    </Role>
                  </RoleList>
                  <VirtualNetworkName/>
                  <Dns/>
                </Deployment>",
                              service,
                              service,
                              service,
                              computer,
                              password,
                              thumbprint,
                              thumbprint,
                              user,
                              datavhd,
                              osvhd,
                              osname);

Answer 1

Hi,
In Azure, this feature is called
custom data. Currently, you can inject custom data into an Azure VM by using the
Windows Azure command-line tools (--custom-data). 
I assume that it is not supported in Python API. You can use “custom_data=xxx”
within “create_virtual_machine_deployment” to check if it works.
If it is not yet available, please submit your requirement in Azure feedback below:
http://feedback.azure.com/forums/34192--general-feedback
Best regards,
Susie
Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact [email protected]