CreateCsr

証明書署名要求 (CSR) を作成します。CSR ファイルには、申請する SSL 証明書に関する情報が含まれます。この情報には、証明書にバインドするドメイン名、証明書の所有者の名前、および地理的な場所が含まれます。認証局 (CA) に証明書申請を提出する際、CSR を提供する必要があります。CA が証明書申請を承認すると、CA はルート CA の秘密鍵を使用して CSR に署名し、公開鍵ファイルを生成します。この公開鍵ファイルが、CA から発行される SSL 証明書です。SSL 証明書の秘密鍵は、CSR の作成時に生成されます。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-cert:CreateCsr

create

*All Resource

*

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
KeySize	integer	必須	アルゴリズムで使用されるキー長。 RSA アルゴリズムのキー長は、2,048、3,072、4,096 ビットです。 ECC および SM2 アルゴリズムのキー長は 256 ビットです。	2048
Algorithm	string	必須	アルゴリズム。有効な値：RSA、SM2、ECC。アルゴリズムの詳細については、「SSL 証明書の選択」をご参照ください。列挙値: RSA : RSA ECC : ECC SM2 : SM2	RSA
CommonName	string	必須	プライマリドメイン名 (コモンネーム)。	123.com
Sans	string	任意	セカンダリドメイン名。複数のドメイン名はコンマ (,) で区切ります。CSR を使用して、プライマリドメイン名とセカンダリドメイン名の両方の証明書を申請できます。	www.example.com,www.aliyundoc.com
CountryCode	string	必須	組織が所在する国または地域のコード。たとえば、中国を示すには CN を、米国を示すには US を使用します。	CN
Province	string	必須	会社が所在する都道府県または場所。	Beijing
Locality	string	必須	会社が所在する市区町村。	Beijing
CorpName	string	任意	会社名。	aly
Name	string	任意	CSR の名前。名前は最大 50 文字で、文字、数字、アンダースコア (_)、ハイフン (-)、ピリオド (.) を使用できます。	csr-123
Department	string	任意	証明書を使用する部署。	IT

レスポンスフィールド

フィールド	型	説明	例
	object	レスポンスパラメーター。
Csr	string	CSR の内容。	-----BEGIN CERTIFICATE REQUEST----- ...... -----END CERTIFICATE REQUEST-----
RequestId	string	リクエスト ID。	12345678-1234-1234-1234-123456789ABC
CsrId	integer	CSR の一意の識別子。この値を使用して CSR の内容を取得できます。CSR の内容を取得するために呼び出すことができる操作の詳細については、「GetCsrDetail」をご参照ください。	3365

例

成功レスポンス

JSONJSON

{
  "Csr": "-----BEGIN CERTIFICATE REQUEST----- ...... -----END CERTIFICATE REQUEST-----",
  "RequestId": "12345678-1234-1234-1234-123456789ABC",
  "CsrId": 3365
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。