目的是让用户更清楚地了解其 VM 上部署了哪个证书。
如果创建了 VM，并更新了密钥保管库中的机密，则新证书不会下载到 VM。 但是，VM 看上去像是引用了该证书，并且新 VM 会获取新机密。 若要避免此问题，需要引用一个机密版本。