Encrypt - Certificate Management Service - Centro de documentación de Alibaba Cloud

Descripción de la operación

El límite de consultas por segundo (QPS) para un solo usuario es 10. Si supera este límite, las llamadas a la API se limitarán, lo que podría afectar su negocio. Para evitarlo, invoque esta operación a una frecuencia razonable.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

yundun-cert:Encrypt

none

*All Resource

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
Plaintext	string	Sí	Los datos que se van a cifrar. Los datos pueden ser texto sin formato o texto sin formato codificado en Base64. Para obtener más información, consulte el parámetro MessageType. Si utiliza codificación Base64, por ejemplo, si el contenido hexadecimal de los datos que se van a cifrar es `[0x31, 0x32, 0x33, 0x34]`, la cadena codificada en Base64 correspondiente es MTIzNA==. El tamaño máximo de Plaintext depende del algoritmo: RSAES_OAEP_SHA_1: 214 bytes. RSAES_OAEP_SHA_256: 190 bytes. SM2PKE: 6047 bytes.	1234***
CertIdentifier	string	No	El identificador único del certificado. Para obtener este parámetro, invoque la operación ListCert. El identificador de un certificado SSL suele tener el formato {ID de certificado}-cn-hangzhou. Para un certificado de autoridad de certificación privada (PCA), este es el valor del campo Identifier del certificado privado.	1ef1da5f-38ed-69b3-****-037781890265
Algorithm	string	Sí	El algoritmo de cifrado. Valores válidos: RSAES_OAEP_SHA_1 RSAES_OAEP_SHA_256 SM2PKE	RSAESOAEPSHA_1
MessageType	string	No	El tipo de mensaje. Valores válidos: RAW (valor predeterminado): cifra directamente el valor de Plaintext. Base64: decodifica el valor codificado en Base64 de Plaintext y luego cifra los datos decodificados. Valores válidos: Base64 : Base64 RAW : RAW.	RAW
CustomIdentifier	string	No	El identificador personalizado, que funciona como una clave única.	**6bb538d538c70c01f81dg3**
WarehouseId	integer	No	El ID del repositorio. Nota Para obtener este ID, invoque la operación ListCertWarehouse.	12

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Objeto.
CertIdentifier	string	El identificador único del certificado.	1ef1da5f-38ed-69b3-****-037781890265
RequestId	string	El ID de la solicitud.	5979d897-d69f-4fc9-87dd-f3bb73c40b80
CiphertextBlob	string	Los datos cifrados. Los datos están codificados en Base64.	ZOyIygCyaOW6Gj****MlNKiuyjfzw=

Ejemplos

Respuesta exitosa

JSON Formato

{
  "CertIdentifier": "1ef1da5f-38ed-69b3-****-037781890265",
  "RequestId": "5979d897-d69f-4fc9-87dd-f3bb73c40b80",
  "CiphertextBlob": "ZOyIygCyaOW6Gj****MlNKiuyjfzw="
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.