CreateCertificateWithCsrRequest - - Centre de documentation Alibaba Cloud

Achète, demande et émet un certificat à validation de domaine (DV) à l'aide d'un fichier de demande de signature de certificat (CSR) personnalisé.

Description de l'opération

Vous pouvez utiliser cette opération pour demander uniquement un certificat à validation de domaine (DV). Vous ne pouvez pas utiliser cette opération pour demander un certificat à validation d'organisation (OV). Nous vous recommandons d'utiliser l'opération CreateCertificateForPackageRequest pour demander un certificat. Vous pouvez utiliser l'opération CreateCertificateForPackageRequest pour demander des certificats de tous types et spécifier la méthode de génération du CSR.
Avant d'appeler cette opération, assurez-vous d'avoir acheté un plan de ressources de certificats avec les spécifications requises. Pour plus d'informations sur l'achat d'un plan de ressources de certificats, consultez Acheter un plan de ressources de certificats. Vous pouvez appeler l'opération DescribePackageState pour interroger l'utilisation d'un plan de ressources de certificats de spécifications données, y compris le nombre total de plans de ressources de certificats achetés, le nombre de demandes de certificats soumises et le nombre de certificats émis.
Lorsque vous appelez cette opération, vous pouvez utiliser le paramètre ProductCode pour spécifier les spécifications du certificat que vous souhaitez demander.
Après avoir appelé cette opération pour soumettre une demande de certificat, le quota de certificats des spécifications requises que vous avez acheté est consommé. Après avoir appelé cette opération, vous devez appeler l'opération DescribeCertificateState pour obtenir les informations requises pour la vérification de la propriété du nom de domaine et effectuer manuellement la vérification. Ensuite, votre demande de certificat est examinée par l'autorité de certification (CA). Si vous utilisez la méthode de vérification par le système de noms de domaine (DNS), vous devez effectuer la vérification sur le système de votre fournisseur de services DNS. Si vous utilisez la méthode de vérification par fichier, vous devez effectuer la vérification sur le serveur DNS.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-cert:CreateCertificateWithCsrRequest

create

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
Csr	string	Oui	Le contenu du fichier CSR. L'algorithme de clé dans le fichier CSR doit être Rivest-Shamir-Adleman (RSA) ou cryptographie à courbe elliptique (ECC), et la longueur de la clé de l'algorithme RSA doit être supérieure ou égale à 2 048 caractères. Pour plus d'informations sur la création d'un fichier CSR, consultez Comment créer un fichier CSR ? Un fichier CSR contient les informations sur votre serveur et votre entreprise. Lorsque vous demandez un certificat, vous devez soumettre le fichier CSR à la CA. La CA signe le fichier CSR en utilisant la clé privée du certificat racine et génère un fichier de clé publique pour émettre votre certificat. Remarque Le champ CN dans le fichier CSR spécifie le nom de domaine auquel le certificat est associé.	-----BEGIN CERTIFICATE REQUEST----- ...... -----END CERTIFICATE REQUEST-----
ProductCode	string	Non	Les spécifications du certificat que vous souhaitez demander. Valeurs valides : digicert-free-1-free (par défaut) : certificat DV DigiCert pour un seul domaine en essai gratuit de trois mois, disponible uniquement sur le site chinois (aliyun.com). symantec-free-1-free : certificat DV DigiCert pour un seul domaine en essai gratuit d'un an, disponible uniquement sur le site chinois (aliyun.com). symantec-dv-1-starter : certificat DV DigiCert wildcard. geotrust-dv-1-starter : certificat DV GeoTrust pour un seul domaine. geotrust-dv-w-starter : certificat DV GeoTrust wildcard. globalsign-dv-1-personal : certificat DV GlobalSign pour un seul domaine. globalsign-dv-w-advanced : certificat DV GlobalSign wildcard.	symantec-free-1-free
Username	string	Oui	Le nom du demandeur.	Tom
Phone	string	Oui	Le numéro de téléphone du demandeur.	1390000****
Email	string	Oui	L'adresse e-mail de contact du demandeur.	username@example.com
ValidateType	string	Oui	La méthode de vérification de la propriété d'un nom de domaine. Valeurs valides : DNS : vérification DNS. Si vous utilisez cette méthode, vous devez ajouter un enregistrement TXT aux enregistrements DNS du nom de domaine dans la plateforme de gestion du nom de domaine. Vous devez disposer des autorisations d'opération sur la résolution de noms de domaine pour vérifier la propriété du nom de domaine. FILE : vérification par fichier. Si vous utilisez cette méthode, vous devez créer un fichier spécifié sur le serveur DNS. Vous devez disposer des droits d'administrateur sur le serveur DNS pour vérifier la propriété du nom de domaine. Pour plus d'informations sur les méthodes de vérification, consultez Vérifier la propriété d'un nom de domaine.	DNS
Tags	array<object>	Non	Une liste de balises.
	object	Non	Les balises.
Key	string	Non	La clé de la balise. Valeurs valides de N : 1 à 20. La clé de la balise ne peut pas être une chaîne vide. La clé de la balise peut comporter jusqu'à 128 caractères et ne peut pas commencer par acs: ou aliyun. La clé de la balise ne peut pas contenir http:// ou https://.	database
Value	string	Non	La valeur de la balise.	1

Éléments de réponse

Élément	Type	Description	Exemple
	object
OrderId	integer	L'identifiant de la commande de demande de certificat. Remarque Vous pouvez utiliser cet identifiant pour interroger l'état de la demande de certificat. Pour plus d'informations, consultez DescribeCertificateState.	98987582437920968
RequestId	string	L'identifiant de la requête, utilisé pour localiser et résoudre les problèmes.	CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D

Exemples

JSON format

{
  "OrderId": 98987582437920960,
  "RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}

Codes d'erreur

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.