必须 为 应用 程序 配置 X.509 证书 ， 以 用作 在 从 Azure AD 请求 获取 仅 应用 程序 访问 令牌时 所需 的 客户 端凭据 。 此 过程 分为 两 步 ：

You must configure an X.509 certificate with your application to be used as client credentials when requesting app-only access tokens from Azure AD . There are two steps to the process :
