GetUserCertificateDetail - - Centre de documentation Alibaba Cloud

Obtient les détails d'un certificat, y compris les informations de base et le contenu des clés publique et privée. Vous pouvez utiliser cette opération pour télécharger le contenu du certificat et la clé privée.

Description de l'opération

La limite de QPS par utilisateur unique en Chine pour cette opération est de 100 appels par seconde. Si cette limite est dépassée, l'appel d'API est soumis à une limitation de débit, ce qui peut affecter votre activité. Utilisez cette opération de manière appropriée.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-cert:GetUserCertificateDetail

get

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
CertId	integer	Oui	L'identifiant du certificat.	6055048
CertFilter	boolean	Non	Indique si le contenu du certificat doit être filtré. Si la valeur est true, les champs Cert, Key, EncryptCert, EncryptPrivateKey, SignCert et SignPrivateKey ne sont pas renvoyés. Si la valeur est false, ces champs sont renvoyés. Valeur par défaut : false.	false

Éléments de réponse

Élément	Type	Description	Exemple
	object	L'objet de réponse.
Cert	string	Le contenu du certificat qui utilise un algorithme cryptographique non chinois. Ce champ est renvoyé lorsque le paramètre CertFilter est défini sur false, et n'est pas renvoyé lorsqu'il est défini sur true.	---BEGIN CERTIFICATE----- MIIF...... -----END CERTIFICATE-----
Key	string	La clé privée qui utilise un algorithme cryptographique non chinois. Ce champ est renvoyé lorsque le paramètre CertFilter est défini sur false, et n'est pas renvoyé lorsqu'il est défini sur true.	-----BEGIN RSA PRIVATE KEY----- MII.... -----END RSA PRIVATE KEY-----
EncryptCert	string	Le contenu du certificat de chiffrement au format PEM qui utilise un algorithme cryptographique chinois. Ce champ est renvoyé lorsque le paramètre CertFilter est défini sur false, et n'est pas renvoyé lorsqu'il est défini sur true.	-----BEGIN CERTIFICATE-----
EncryptPrivateKey	string	La clé privée du certificat de chiffrement au format PEM qui utilise un algorithme cryptographique chinois. Ce champ est renvoyé lorsque le paramètre CertFilter est défini sur false, et n'est pas renvoyé lorsqu'il est défini sur true.	-----BEGIN EC PRIVATE KEY-----
SignCert	string	Le contenu du certificat de signature au format PEM qui utilise un algorithme cryptographique chinois. Ce champ est renvoyé lorsque le paramètre CertFilter est défini sur false, et n'est pas renvoyé lorsqu'il est défini sur true.	-----BEGIN CERTIFICATE-----
SignPrivateKey	string	La clé privée du certificat de signature au format PEM qui utilise un algorithme cryptographique chinois. Ce champ est renvoyé lorsque le paramètre CertFilter est défini sur false, et n'est pas renvoyé lorsqu'il est défini sur true.	-----BEGIN EC PRIVATE KEY-----
Id	integer	L'identifiant du certificat.	121345
Name	string	Le nom du certificat.	cert_name
RequestId	string	L'identifiant de la requête. Alibaba Cloud génère un identifiant unique pour chaque requête, qui peut être utilisé pour résoudre les problèmes.	15C66C7B-671A-4297-9187-2C4477247A74
Common	string	Le nom de domaine principal lié au certificat.	*.com
Fingerprint	string	L'empreinte du certificat.	1D7801BBE772D5DE55CBF1F88AEB41A42402DA07
Issuer	string	L'autorité de certification.	Digicert
OrgName	string	Le nom de l'entreprise ou de l'organisation à laquelle l'acheteur du certificat appartient.	Alibaba
Province	string	La province où se situe l'entreprise ou l'organisation de l'acheteur du certificat.	zhejiang
City	string	La ville où se situe l'entreprise ou l'organisation de l'acheteur du certificat.	hangzhou
Country	string	Le pays où se situe l'entreprise ou l'organisation de l'acheteur du certificat.	CN
StartDate	string	La date d'émission du certificat au format AAAA-MM-JJ.	2018-07-13
EndDate	string	La date d'expiration du certificat au format AAAA-MM-JJ.	2023-10-25
Sans	string	Tous les noms de domaine liés au certificat.	*.com
Expired	boolean	Indique si le certificat a expiré. Valeurs valides :	true
BuyInAliyun	boolean	Indique si le certificat a été acheté auprès d'Alibaba Cloud. Valeurs valides :	true
OrderId	integer	L'identifiant de la commande de demande de certificat.	123456
ResourceGroupId	string	L'identifiant du groupe de ressources.	rg-aek****wia
Algorithm	string	L'algorithme.	RSA
InstanceId	string	L'identifiant de l'instance de ressource.	cas-ivauto-hqito6
Sha2	string	La valeur SHA-2 du certificat.	573415B23243066AD345AE5A57BD0FAE94F598BDD06D906278B5FF318F090FC8
SerialNo	string	Le numéro de série du certificat.	033cd852608689ef5e368fde89e0961769e8
CertIdentifier	string	L'identifiant du certificat suivi de « -cn-hangzhou ». Par exemple, si l'identifiant du certificat est 123, le CertIdentifier est « 123-cn-hangzhou ».	13781326-cn-hangzhou
CertChain	array<object>	Les informations de la chaîne de certificats.
	object	L'objet de la chaîne de certificats.
IssuerCommonName	string	Le nom commun de l'émetteur.	Encryption Everywhere DV TLS CA - G2
CommonName	string	Le nom commun dans la chaîne de certificats.	test
NotAfter	integer	L'heure de fin de la période de validité de la chaîne de certificats.	17352613180000
NotBefore	integer	L'heure de début de la période de validité de la chaîne de certificats.	17322633180000
RemainDay	integer	Le nombre de jours restants de la période de validité de la chaîne de certificats.	1000
NotAfter	integer	L'heure de fin de la période de validité du certificat.	17326613180000
NotBefore	integer	L'heure de début de la période de validité du certificat.	17321613180000
Tags	array<object>	La liste des balises.
	object	La balise de ressource.
TagKey	string	La clé de balise.	test
TagValue	string	La valeur de balise.	test
CertSha2	string	La valeur de l'algorithme SHA-2 du certificat.	E696C2DB574DF99467A90BEF62B341294A9B0C731D228A0BD38265E1467D8EF0

Exemples

JSON format

{
  "Cert": "---BEGIN CERTIFICATE----- MIIF...... -----END CERTIFICATE-----",
  "Key": "-----BEGIN RSA PRIVATE KEY----- MII.... -----END RSA PRIVATE KEY-----",
  "EncryptCert": "-----BEGIN CERTIFICATE-----\nMIICDzCCA***\n-----END CERTIFICATE-----",
  "EncryptPrivateKey": "-----BEGIN EC PRIVATE KEY-----\nMHcCAQEEI****\n-----END EC PRIVATE KEY-----",
  "SignCert": "-----BEGIN CERTIFICATE-----\nMIICDzCCAbagAw****\n-----END CERTIFICATE-----\n",
  "SignPrivateKey": "-----BEGIN EC PRIVATE KEY-----\nMHcCAQEEILR****\n-----END EC PRIVATE KEY-----\n",
  "Id": 121345,
  "Name": "cert_name",
  "RequestId": "15C66C7B-671A-4297-9187-2C4477247A74",
  "Common": "*.com",
  "Fingerprint": "1D7801BBE772D5DE55CBF1F88AEB41A42402DA07",
  "Issuer": "Digicert",
  "OrgName": "Alibaba",
  "Province": "zhejiang",
  "City": "hangzhou",
  "Country": "CN",
  "StartDate": "2018-07-13",
  "EndDate": "2023-10-25",
  "Sans": "*.com",
  "Expired": true,
  "BuyInAliyun": true,
  "OrderId": 123456,
  "ResourceGroupId": "rg-aek****wia",
  "Algorithm": "RSA",
  "InstanceId": "cas-ivauto-hqito6",
  "Sha2": "573415B23243066AD345AE5A57BD0FAE94F598BDD06D906278B5FF318F090FC8",
  "SerialNo": "033cd852608689ef5e368fde89e0961769e8",
  "CertIdentifier": "13781326-cn-hangzhou",
  "CertChain": [
    {
      "IssuerCommonName": "Encryption Everywhere DV TLS CA - G2",
      "CommonName": "test",
      "NotAfter": 17352613180000,
      "NotBefore": 17322633180000,
      "RemainDay": 1000
    }
  ],
  "NotAfter": 17326613180000,
  "NotBefore": 17321613180000,
  "Tags": [
    {
      "TagKey": "test",
      "TagValue": "test"
    }
  ],
  "CertSha2": "E696C2DB574DF99467A90BEF62B341294A9B0C731D228A0BD38265E1467D8EF0"
}

Codes d'erreur

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.