全部产品
Search
文档中心

Certificate Management Service:GetUserCertificateDetail

更新时间:Dec 17, 2025

Panggil operasi ini untuk mengambil detail sertifikat, termasuk informasi dasar, konten, dan kunci privatnya. Anda juga dapat mengunduh sertifikat beserta kunci privatnya.

Deskripsi operasi

Batas permintaan per detik (QPS) untuk setiap pengguna adalah 100. Jika batas ini dilampaui, sistem akan menerapkan pengendalian aliran terhadap panggilan API Anda, yang dapat memengaruhi bisnis Anda. Kami menyarankan agar Anda tetap berada dalam batas tersebut saat memanggil operasi ini.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

  • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

  • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

  • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

  • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

    • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

    • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

  • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

  • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

yundun-cert:GetUserCertificateDetail

get

*All Resource

*

None None

Parameter permintaan

Parameter

Type

Required

Description

Example

CertId

integer

Yes

ID sertifikat.

Catatan

Panggil operasi ListUserCertificateOrder untuk mendapatkan ID ini.

6055048

CertFilter

boolean

No

Jika nilainya diatur ke true, parameter Cert, Key, EncryptCert, EncryptPrivateKey, SignCert, dan SignPrivateKey tidak dikembalikan. Jika nilainya diatur ke false, parameter-parameter tersebut dikembalikan. Nilai default-nya adalah false.

false

Elemen respons

Element

Type

Description

Example

object

Objek respons.

Cert

string

Konten sertifikat yang tidak menggunakan algoritma kriptografi Tiongkok. Parameter ini hanya dikembalikan ketika parameter permintaan certFilter bernilai false.

---BEGIN CERTIFICATE----- MIIF...... -----END CERTIFICATE-----

Key

string

Kunci privat sertifikat yang tidak menggunakan algoritma kriptografi Tiongkok. Parameter ini hanya dikembalikan ketika parameter permintaan certFilter bernilai false.

-----BEGIN RSA PRIVATE KEY----- MII.... -----END RSA PRIVATE KEY-----

EncryptCert

string

Konten sertifikat enkripsi yang menggunakan algoritma kriptografi Tiongkok. Sertifikat dalam format PEM. Parameter ini hanya dikembalikan ketika parameter permintaan certFilter bernilai false.

-----BEGIN CERTIFICATE----- MIICDzCCA*** -----END CERTIFICATE-----

EncryptPrivateKey

string

Kunci privat sertifikat enkripsi yang menggunakan algoritma kriptografi Tiongkok. Kunci privat dalam format PEM. Parameter ini hanya dikembalikan ketika parameter permintaan certFilter bernilai false.

-----BEGIN EC PRIVATE KEY----- MHcCAQEEI**** -----END EC PRIVATE KEY-----

SignCert

string

Konten sertifikat penandatanganan yang menggunakan algoritma kriptografi Tiongkok. Sertifikat dalam format PEM. Parameter ini hanya dikembalikan ketika parameter permintaan certFilter bernilai false.

-----BEGIN CERTIFICATE----- MIICDzCCAbagAw**** -----END CERTIFICATE-----

SignPrivateKey

string

Kunci privat sertifikat penandatanganan yang menggunakan algoritma kriptografi Tiongkok. Kunci privat dalam format PEM. Parameter ini hanya dikembalikan ketika parameter permintaan certFilter bernilai false.

-----BEGIN EC PRIVATE KEY----- MHcCAQEEILR**** -----END EC PRIVATE KEY-----

Id

integer

ID sertifikat.

121345

Name

string

Nama sertifikat.

cert_name

RequestId

string

ID permintaan. ID unik ini dihasilkan oleh Alibaba Cloud untuk permintaan tersebut dan dapat digunakan untuk pemecahan masalah serta pelacakan isu.

15C66C7B-671A-4297-9187-2C4477247A74

Common

string

Nama domain utama yang terikat pada sertifikat.

*.com

Fingerprint

string

Sidik jari sertifikat.

1D7801BBE772D5DE55CBF1F88AEB41A42402DA07

Issuer

string

Otoritas sertifikasi (CA) yang menerbitkan sertifikat tersebut.

Digicert

OrgName

string

Nama perusahaan atau organisasi pembeli sertifikat.

Alibaba

Province

string

Provinsi tempat perusahaan atau organisasi pembeli sertifikat berlokasi.

zhejiang

City

string

Kota tempat perusahaan atau organisasi pembeli sertifikat berlokasi.

hangzhou

Country

string

Negara tempat perusahaan atau organisasi pembeli sertifikat berlokasi.

CN

StartDate

string

Tanggal penerbitan sertifikat.

2018-07-13

EndDate

string

Tanggal kedaluwarsa sertifikat.

2023-10-25

Sans

string

Semua nama domain yang terikat pada sertifikat.

*.com

Expired

boolean

Menunjukkan apakah sertifikat telah kedaluwarsa. Nilai yang valid:

  • true: Sertifikat telah kedaluwarsa.

  • false: Sertifikat belum kedaluwarsa.

true

BuyInAliyun

boolean

Menunjukkan apakah sertifikat dibeli dari Alibaba Cloud. Nilai yang valid:

  • true: Ya

  • false: Tidak

true

OrderId

integer

ID pesanan aplikasi sertifikat.

123456

ResourceGroupId

string

ID kelompok sumber daya.

rg-aek****wia

Algorithm

string

Algoritma.

RSA

InstanceId

string

ID instans sumber daya.

cas-ivauto-hqito6

Sha2

string

Nilai SHA-2 sertifikat.

573415B23243066AD345AE5A57BD0FAE94F598BDD06D906278B5FF318F090FC8

SerialNo

string

Nomor seri sertifikat.

033cd852608689ef5e368fde89e0961769e8

CertIdentifier

string

ID sertifikat diikuti dengan "-cn-hangzhou". Misalnya, jika ID sertifikat adalah 123, nilai CertIdentifier adalah "123-cn-hangzhou".

13781326-cn-hangzhou

CertChain

array<object>

Informasi mengenai rantai sertifikat.

object

Objek rantai sertifikat.

IssuerCommonName

string

Nama umum penerbit.

Encryption Everywhere DV TLS CA - G2

CommonName

string

Nama umum sertifikat dalam rantai.

test

NotAfter

integer

Tanggal kedaluwarsa sertifikat dalam rantai.

17352613180000

NotBefore

integer

Tanggal penerbitan sertifikat dalam rantai.

17322633180000

RemainDay

integer

Jumlah hari hingga sertifikat dalam rantai kedaluwarsa.

1000

NotAfter

integer

Waktu akhir periode validitas sertifikat.

17326613180000

NotBefore

integer

Waktu mulai periode validitas sertifikat.

17321613180000

Tags

array<object>

Daftar tag.

object

Tag sumber daya.

TagKey

string

Kunci tag.

test

TagValue

string

Nilai tag.

test

Contoh

Respons sukses

JSONformat

{
  "Cert": "---BEGIN CERTIFICATE----- MIIF...... -----END CERTIFICATE-----",
  "Key": "-----BEGIN RSA PRIVATE KEY----- MII.... -----END RSA PRIVATE KEY-----",
  "EncryptCert": "-----BEGIN CERTIFICATE-----\nMIICDzCCA***\n-----END CERTIFICATE-----",
  "EncryptPrivateKey": "-----BEGIN EC PRIVATE KEY-----\nMHcCAQEEI****\n-----END EC PRIVATE KEY-----",
  "SignCert": "-----BEGIN CERTIFICATE-----\nMIICDzCCAbagAw****\n-----END CERTIFICATE-----\n",
  "SignPrivateKey": "-----BEGIN EC PRIVATE KEY-----\nMHcCAQEEILR****\n-----END EC PRIVATE KEY-----\n",
  "Id": 121345,
  "Name": "cert_name",
  "RequestId": "15C66C7B-671A-4297-9187-2C4477247A74",
  "Common": "*.com",
  "Fingerprint": "1D7801BBE772D5DE55CBF1F88AEB41A42402DA07",
  "Issuer": "Digicert",
  "OrgName": "Alibaba",
  "Province": "zhejiang",
  "City": "hangzhou",
  "Country": "CN",
  "StartDate": "2018-07-13",
  "EndDate": "2023-10-25",
  "Sans": "*.com",
  "Expired": true,
  "BuyInAliyun": true,
  "OrderId": 123456,
  "ResourceGroupId": "rg-aek****wia",
  "Algorithm": "RSA",
  "InstanceId": "cas-ivauto-hqito6",
  "Sha2": "573415B23243066AD345AE5A57BD0FAE94F598BDD06D906278B5FF318F090FC8",
  "SerialNo": "033cd852608689ef5e368fde89e0961769e8",
  "CertIdentifier": "13781326-cn-hangzhou",
  "CertChain": [
    {
      "IssuerCommonName": "Encryption Everywhere DV TLS CA - G2",
      "CommonName": "test",
      "NotAfter": 17352613180000,
      "NotBefore": 17322633180000,
      "RemainDay": 1000
    }
  ],
  "NotAfter": 17326613180000,
  "NotBefore": 17321613180000,
  "Tags": [
    {
      "TagKey": "test",
      "TagValue": "test"
    }
  ]
}

Kode kesalahan

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.