All Products
Search
Document Center

Certificate Management Service:DescribeCACertificateList

Last Updated:Aug 24, 2026

Mengkueri informasi tentang semua sertifikat CA root dan sertifikat CA subordinat.

Deskripsi operasi

Anda dapat memanggil operasi ini untuk mengkueri informasi detail tentang semua sertifikat CA (termasuk sertifikat CA root dan sertifikat CA subordinat) yang telah Anda buat dengan menggunakan paginasi. Informasi tersebut mencakup pengidentifikasi unik, nomor urut, informasi subjek, dan konten sertifikat dari setiap sertifikat CA.

Batas QPS

Batas QPS per pengguna tunggal untuk operasi ini adalah 10 panggilan per detik. Jika batas ini dilampaui, panggilan API akan dibatasi (throttled), yang dapat memengaruhi bisnis Anda. Panggil operasi ini dengan tepat.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

  • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

  • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

  • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

  • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

    • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

    • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

  • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

  • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

yundun-cert:DescribeCACertificateList

list

*Semua Sumber daya.

*

None None

Parameter permintaan

Parameter

Type

Required

Description

Example

CurrentPage

integer

No

Nomor halaman dari halaman saat ini dalam kueri berpaginasi. Pengaturan: tentukan nomor halaman yang diinginkan. Nilai default: 1.

1

ShowSize

integer

No

Jumlah sertifikat CA per halaman dalam kueri berpaginasi. Pengaturan: tentukan jumlah entri per halaman yang diinginkan. Nilai default: 20.

20

Identifier

string

No

Pengidentifikasi unik dari sertifikat CA.

Catatan

Anda dapat memanggil DescribeCACertificateList untuk mengkueri pengidentifikasi unik dari semua sertifikat CA.

1ee47e24-c51b-67cc-aa6b-1f7561cf9d9a

CertType

string

No

Tipe CA. Nilai valid:

  • root: CA root.

  • subRoot: CA subordinat.

  • externalCa: CA yang diimpor secara eksternal.

subRoot

CaStatus

string

No

Status saat ini dari CA. Nilai valid:

  • issue: diaktifkan.

  • forbidden: dinonaktifkan.

  • revoke: dicabut.

issue

ValidStatus

string

No

Status validitas berbasis pengatur waktu dari CA. Nilai valid:

  • valid: CA berada dalam periode validitasnya.

  • notValid: CA telah kedaluwarsa.

valid

IssuerType

string

No

Otoritas penerbit CA. Nilai valid:

  • local: sertifikat pribadi.

  • iTrusChina: CA kepatuhan.

  • external: diimpor secara eksternal.

local

ResourceGroupId

string

No

ID kelompok sumber daya. Anda dapat memperoleh ID ini dengan memanggil operasi ListResources.

rg-ae******4wia

Elemen respons

Element

Type

Description

Example

object

Objek tanggapan.

CurrentPage

integer

Nomor halaman dari halaman saat ini.

1

RequestId

string

ID permintaan.

15C66C7B-671A-4297-9187-2C4477247A74

TotalCount

integer

Jumlah total sertifikat CA root dan sertifikat CA subordinat.

2

PageCount

integer

Jumlah total halaman yang dikembalikan.

1

ShowSize

integer

Jumlah sertifikat CA per halaman.

20

CertificateList

array<object>

Daftar detail sertifikat CA.

object

Informasi sertifikat.

Years

integer

Periode validitas sertifikat CA. Unit: tahun.

3

Status

string

Status sertifikat CA. Nilai valid:

  • ISSUE: Sertifikat diterbitkan secara normal.

  • REVOKE: Sertifikat telah dicabut.

ISSUE

SerialNumber

string

Nomor urut sertifikat CA.

70e3b2566d92805173767869727fb92e****

CertificateType

string

Tipe sertifikat CA. Nilai valid:

  • ROOT: sertifikat CA root.

  • SUB_ROOT: sertifikat CA subordinat.

SUB_ROOT

Algorithm

string

Tipe algoritma enkripsi sertifikat CA. Nilai valid:

  • RSA: algoritma RSA.

  • ECC: algoritma ECC.

  • SM2: algoritma SM2 (kriptografi nasional Tiongkok).

RSA

State

string

Nama provinsi atau Wilayah tempat organisasi yang terkait dengan sertifikat CA berada.

Zhejiang

Organization

string

Nama organisasi yang terkait dengan sertifikat CA.

Alibaba Cloud Computing Co., Ltd

ParentIdentifier

string

Pengidentifikasi unik dari sertifikat CA root yang menerbitkan sertifikat CA ini.

Catatan

Parameter ini hanya dikembalikan jika CertificateType adalah SUB_ROOT (sertifikat CA subordinat).

1a83bcbb89e562885e40aa0108f5****

Locality

string

Nama kota tempat organisasi yang terkait dengan sertifikat CA berada.

Hangzhou

Identifier

string

Pengidentifikasi unik dari sertifikat CA.

160ae6bb538d538c70c01f81dcf2****

Sans

string

Subject Alternative Names (SAN) dari sertifikat.

1

KeySize

integer

Panjang kunci sertifikat CA.

2048

X509Certificate

string

Konten sertifikat CA.

-----BEGIN CERTIFICATE----- …… -----END CERTIFICATE-----

SubjectDN

string

Atribut Distinguished Name (DN) dari sertifikat CA, yang mewakili subjek sertifikat. Atribut ini berisi informasi berikut:

  • C: Kode negara organisasi.

  • O: Nama organisasi.

  • OU: Departemen dalam organisasi.

  • L: Kota tempat organisasi berada.

  • CN: Nama umum atau singkatan organisasi.

C=CN,O=Alibaba Cloud Computing Co., Ltd.,OU=Security,L=Hangzhou,ST=Zhejiang,CN=Aliyun

SignAlgorithm

string

Algoritma tanda tangan sertifikat CA.

SHA256WITHRSA

OrganizationUnit

string

Nama departemen dalam organisasi yang terkait dengan sertifikat CA.

Security

AfterDate

integer

Tanggal kedaluwarsa sertifikat CA. Nilainya adalah stempel waktu UNIX. Unit: milidetik.

1665819958000

Sha2

string

Sidik jari SHA-256 dari sertifikat CA.

14dcc8afc7578e1fcec36d658f7e20de18f6957bbac42b373a66bc9de4e9****

CommonName

string

Nama umum atau singkatan organisasi yang terkait dengan sertifikat CA.

Aliyun

Md5

string

Sidik jari MD5 dari sertifikat CA.

160ae6bb538d538c70c01f81dcf2****

CountryCode

string

Kode negara organisasi yang terkait dengan sertifikat CA.

Untuk informasi lebih lanjut tentang kode negara, lihat bagian Kode internasional di Kelola informasi perusahaan.

CN

BeforeDate

integer

Tanggal penerbitan sertifikat CA. Nilainya adalah stempel waktu UNIX. Unit: milidetik.

1634283958000

Alias

string

Alias instans.

Aliyun_CA

Trial

integer

Apakah instans merupakan instans uji coba. Nilai valid:

  • 0: Tidak.

  • 1: Ya.

0

Gift

integer

Apakah instans merupakan instans gratis. Nilai valid:

  • 0: Tidak.

  • 1: Ya.

1

ResourceGroupId

string

ID kelompok sumber daya tempat sertifikat berada.

rg-acfmzjwrhehpavi

Contoh

Respons sukses

JSONformat

{
  "CurrentPage": 1,
  "RequestId": "15C66C7B-671A-4297-9187-2C4477247A74",
  "TotalCount": 2,
  "PageCount": 1,
  "ShowSize": 20,
  "CertificateList": [
    {
      "Years": 3,
      "Status": "ISSUE",
      "SerialNumber": "70e3b2566d92805173767869727fb92e****",
      "CertificateType": "SUB_ROOT",
      "Algorithm": "RSA",
      "State": "Zhejiang",
      "Organization": "阿里云计算有限公司",
      "ParentIdentifier": "1a83bcbb89e562885e40aa0108f5****",
      "Locality": "Hangzhou",
      "Identifier": "160ae6bb538d538c70c01f81dcf2****",
      "Sans": "1",
      "KeySize": 2048,
      "X509Certificate": "-----BEGIN CERTIFICATE----- …… -----END CERTIFICATE-----",
      "SubjectDN": "C=CN,O=阿里云计算有限公司,OU=Security,L=Hangzhou,ST=Zhejiang,CN=Aliyun",
      "SignAlgorithm": "SHA256WITHRSA",
      "OrganizationUnit": "Security",
      "AfterDate": 1665819958000,
      "Sha2": "14dcc8afc7578e1fcec36d658f7e20de18f6957bbac42b373a66bc9de4e9****",
      "CommonName": "Aliyun",
      "Md5": "160ae6bb538d538c70c01f81dcf2****",
      "CountryCode": "CN",
      "BeforeDate": 1634283958000,
      "Alias": "Aliyun_CA",
      "Trial": 0,
      "Gift": 1,
      "ResourceGroupId": "rg-acfmzjwrhehpavi"
    }
  ]
}

Kode kesalahan

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.