CreateCertificateRequest - - Centre de documentation Alibaba Cloud

Achète, demande et délivre un certificat à validation de domaine (DV) via les services de certificats étendus.

Description de l'opération

Vous pouvez appeler cette opération pour demander uniquement des certificats DV. Si vous souhaitez demander un certificat à validation d'organisation (OV) ou à validation étendue (EV), nous vous recommandons d'appeler l'opération CreateCertificateForPackageRequest. Cette opération vous permet de demander des certificats de toutes les spécifications et de spécifier la méthode de génération d'un fichier de demande de signature de certificat (CSR).
Avant d'appeler cette opération, assurez-vous d'avoir acheté un plan de ressources de certificat des spécifications requises. Pour plus d'informations sur l'achat d'un plan de ressources de certificat, consultez Acheter un plan de ressources de certificat. Vous pouvez appeler l'opération DescribePackageState pour interroger l'utilisation d'un plan de ressources de certificat de spécifications données, y compris le nombre total de plans de ressources de certificat que vous achetez, le nombre de demandes de certificat que vous soumettez et le nombre de certificats qui sont délivrés.
Lorsque vous appelez cette opération, vous pouvez utiliser le paramètre ProductCode pour spécifier les spécifications du certificat.
Après avoir appelé cette opération pour soumettre une demande de certificat, le service de gestion des certificats crée automatiquement un fichier CSR pour votre demande et consomme le quota de certificats dans les plans de ressources de certificat des spécifications indiquées que vous avez achetés. Après avoir appelé cette opération, vous devez également appeler l'opération DescribeCertificateState pour obtenir les informations nécessaires pour terminer la vérification du nom de domaine, et effectuer manuellement la vérification. Si vous utilisez la méthode de vérification DNS, vous devez effectuer la vérification sur la plateforme de gestion du nom de domaine. Si vous utilisez la méthode de vérification par fichier, vous devez effectuer la vérification sur votre serveur DNS. Ensuite, l'autorité de certification (CA) examinera votre demande de certificat.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-cert:CreateCertificateRequest

create

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
ProductCode	string	Non	Les spécifications du certificat. Valeurs valides : digicert-free-1-free (par défaut) : certificat DV DigiCert pour domaine unique, gratuit et valide pendant 3 mois. symantec-free-1-free : certificat DV DigiCert pour domaine unique, gratuit et valide pendant 1 an. Cette valeur n'est disponible que sur le site chinois (aliyun.com). symantec-dv-1-starter : certificat DV DigiCert à caractère générique. geotrust-dv-1-starter : certificat DV GeoTrust pour domaine unique. geotrust-dv-w-starter : certificat DV GeoTrust à caractère générique. globalsign-dv-1-personal : certificat DV GlobalSign pour domaine unique. globalsign-dv-w-advanced : certificat DV GlobalSign à caractère générique.	symantec-free-1-free
Username	string	Oui	Le nom du demandeur.	Tom
Phone	string	Oui	Le numéro de téléphone du demandeur.	1390000****
Email	string	Oui	L'adresse e-mail de contact du demandeur.	username@example.com
Domain	string	Oui	Le nom de domaine que vous souhaitez lier au certificat. Vous ne pouvez spécifier qu'un seul nom de domaine. Remarque Le nom de domaine doit correspondre aux spécifications de certificat que vous spécifiez pour le paramètre ProductCode. Si vous demandez un certificat pour domaine unique, vous devez spécifier un nom de domaine unique pour ce paramètre. Si vous demandez un certificat à caractère générique, vous devez spécifier un nom de domaine à caractère générique tel que `*.aliyundoc.com` pour ce paramètre.	www.aliyundoc.com
ValidateType	string	Oui	La méthode de vérification de la propriété d'un nom de domaine. Valeurs valides : DNS : vérification DNS. Si vous utilisez cette méthode, vous devez ajouter un enregistrement TXT aux enregistrements DNS du nom de domaine sur la plateforme de gestion du nom de domaine. Vous devez disposer des autorisations d'opération sur la résolution de noms de domaine pour vérifier la propriété du nom de domaine. FILE : vérification par fichier. Si vous utilisez cette méthode, vous devez créer un fichier spécifié sur le serveur DNS. Vous devez disposer des droits d'administrateur sur le serveur DNS pour vérifier la propriété du nom de domaine. Pour plus d'informations sur les méthodes de vérification, consultez Vérifier la propriété d'un nom de domaine.	DNS
Tags	array<object>	Non	Une liste de balises.
	object	Non	Les balises.
Key	string	Non	La clé de balise de la ressource. Vous pouvez spécifier jusqu'à 20 clés de balise. Vous ne pouvez pas spécifier de chaînes vides comme clés de balise. La clé peut comporter jusqu'à 64 caractères et contenir des lettres, des chiffres, des points (.), des traits de soulignement (_) et des traits d'union (-). La clé doit commencer par une lettre, mais ne peut pas commencer par `aliyun` ou `acs:`. La clé ne peut pas contenir `http://` ou `https://`. Remarque Vous devez spécifier au moins l'un des paramètres Tag.N (Tag.N.Key et Tag.N.Value).	acs:rm:rgId
Value	string	Non	La valeur de la balise. Vous pouvez spécifier jusqu'à 20 valeurs de balise. La valeur de la balise peut être une chaîne vide. La valeur de la balise ne peut pas dépasser 128 caractères et peut contenir des chiffres, des points (.), des traits de soulignement (_) et des traits d'union (-). La clé doit commencer par une lettre, mais ne peut pas commencer par `aliyun` ou `acs:`. La clé ne peut pas contenir `http://` ou `https://`.	test

Éléments de réponse

Élément	Type	Description	Exemple
	object
OrderId	integer	L'identifiant de la commande de demande de certificat. Remarque Vous pouvez utiliser cet identifiant pour interroger l'état de la demande de certificat. Pour plus d'informations, consultez DescribeCertificateState.	98987582437920968
RequestId	string	L'identifiant de la requête, utilisé pour localiser et résoudre les problèmes.	CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D

Exemples

JSON format

{
  "OrderId": 98987582437920960,
  "RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}

Codes d'erreur

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.