根据文档，自签名签名证书由添加到servicePrincipal的keyCredential对象和passwordCredential对象组成。
因此，您需要删除keyCredentials和passwordCredentials。
当你打电话

POST /servicePrincipals/{id}/addTokenSigningCertificate

它返回selfSignedCertificate对象并创建新的keyCredential对象和新的passwordCredential对象。
所有对象keyCredential、passwordCredential和selfSignedCertificate具有相同的customKeyIdentifier属性值。
keyCredential对象将添加到servicePrincipal上的属性keyCredentials中。
passwordCredential对象将添加到servicePrincipal上的属性passwordCredentials中。

移除

现在需要删除customKeyIdentifier属性值相同的keyCredential和passwordCredential对象。
删除passwordCredential对象调用

POST /servicePrincipals/{id}/removePassword
Content-type: application/json

{
    "keyId": "{key_id}"
}

正确的keydId适用于passwordCredential对象，且customKeyIdentifier值等于调用POST /servicePrincipals/{id}/addTokenSigningCertificate时返回的customKeyIdentifier
删除keyCredential对象调用

POST /servicePrincipals/{id}/removeKey
Content-Type: application/json

{
    "keyId": "{key_id}",
    "proof":"{proof}"
}

正确的keydId适用于customKeyIdentifier值等于调用POST /servicePrincipals/{id}/addTokenSigningCertificate时返回的customKeyIdentifier的keyCredential对象
文件
Add token signing certificate
Service principal: Remove key
Service principal: Remove password
passwordCredential
keyCredential