Sign - Certificate Management Service - Centro de documentación de Alibaba Cloud

Descripción de la operación

Esta operación crea una firma digital con un certificado PCA desde un repositorio de certificados.

Límite de QPS

Esta operación admite hasta 1,000 consultas por segundo (QPS) para un solo usuario. Si supera este límite, el sistema limita las llamadas a la API, lo que puede afectar su negocio. Planifique sus llamadas a la API en consecuencia.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

yundun-cert:Sign

none

*All Resource

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
Message	string	Sí	Los datos que se van a firmar. El parámetro MessageType determina el formato de estos datos. Si MessageType se establece en RAW, Message corresponde a los datos sin procesar. Si MessageType se establece en BASE64, Message corresponde a los datos sin procesar codificados en Base64. Si MessageType se establece en DIGEST, Message corresponde al resumen del mensaje (valor hash). Si MessageType se establece en BLIND, Message corresponde al mensaje cegado codificado en Base64.	MTIzNA==
CertIdentifier	string	No	El identificador único del certificado. Puede obtener este valor mediante la llamada a la operación ListCert. El identificador de un certificado SSL suele tener el formato '{ID del certificado}-cn-hangzhou'. Para un certificado PCA, este es el identificador (Identifier) del certificado privado correspondiente.	1ef1da5f-38ed-69b3-****-037781890265
SigningAlgorithm	string	Sí	El algoritmo de firma. Valores válidos: `SHA256withRSA` `SHA256withRSA/PSS` `SHA256withECDSA` `SM3withSM2` `SHA256withRSA/P7`	SHA256withRSA
MessageType	string	Sí	El tipo de mensaje. Valores válidos: `RAW` (predeterminado): Los datos sin procesar. `DIGEST`: El resumen del mensaje (valor hash) de los datos sin procesar. `BASE64`: Los datos sin procesar codificados en Base64. `BLIND`: Habilita la firma ciega. Solo se admite para certificados que utilizan un algoritmo RSA.	RAW
CustomIdentifier	string	No	Un identificador único definido por el usuario.	*e6bb538d538c70c01f81fg3**
WarehouseId	integer	No	El ID del repositorio. Nota Puede obtener este ID mediante la llamada a la operación ListCertWarehouse.	1

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
Signature	string	La firma codificada en Base64.	eyaC0w3ROK5b3QcHmUtAhMY/sQjKu2t3uBfnf6J/gn7JfZtyxwcCUjzXbw5jmqJQRbj1te670Bshg9kUdanKhtHFhJjU5jX+ZMMBr6pH0gqQDJxR0K0yHXRc0Q5OQoUZ6BfpbI4Wt4jJvJSdCstz1vSg12CfEHS8Kd5qfhItK7Y=
RequestId	string	El ID de la solicitud.	1ed33293-2e48-6b14-861e-538e28e408eb

Ejemplos

Respuesta exitosa

JSON Formato

{
  "Signature": "eyaC0w3ROK5b3QcHmUtAhMY/sQjKu2t3uBfnf6J/gn7JfZtyxwcCUjzXbw5jmqJQRbj1te670Bshg9kUdanKhtHFhJjU5jX+ZMMBr6pH0gqQDJxR0K0yHXRc0Q5OQoUZ6BfpbI4Wt4jJvJSdCstz1vSg12CfEHS8Kd5qfhItK7Y=",
  "RequestId": "1ed33293-2e48-6b14-861e-538e28e408eb"
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.