CreateWHClientCertificate

クライアント証明書のサブジェクトの別名 (SAN) のタイプ。 有効な値：

• 1：メールアドレス。

• 2：ドメイン名。

• 6：統一資源識別子 (URI)。

• 7：IP アドレス。

SAN 拡張の値。 複数の値を指定する場合は、コンマ (,) で区切ります。

クライアント証明書の共通名。 中国語、英語、その他の文字をサポートしています。

クライアント証明書のキーアルゴリズム。 フォーマットは <暗号化アルゴリズム>_<キー長> です。 有効な値：

• RSA_1024：対応する署名アルゴリズムは Sha256WithRSA です。

• RSA_2048：対応する署名アルゴリズムは Sha256WithRSA です。

• RSA_4096：対応する署名アルゴリズムは Sha256WithRSA です。

• ECC_256：対応する署名アルゴリズムは Sha256WithECDSA です。

• ECC_384：対応する署名アルゴリズムは Sha256WithECDSA です。

• ECC_512：対応する署名アルゴリズムは Sha256WithECDSA です。

• SM2_256：対応する署名アルゴリズムは SM3WithSM2 です。

クライアント証明書の暗号化アルゴリズムは、発行元の下位 CA 証明書の暗号化アルゴリズムと一致する必要がありますが、キー長は異なっていてもかまいません。 たとえば、下位 CA 証明書のキーアルゴリズムが RSA_2048 の場合、クライアント証明書のキーアルゴリズムは RSA_1024、RSA_2048、または RSA_4096 のいずれかである必要があります。

証明書署名要求 (CSR) の内容。 OpenSSL や Keytool などのツールで CSR を生成できます。

発行元の下位 CA 証明書の一意の識別子。

クライアント証明書の有効期間 (日数)。

`Days`、`BeforeTime`、`AfterTime` パラメーターをすべて空にすることはできません。 `BeforeTime` と `AfterTime` パラメーターは、両方を指定するか、どちらも指定しないかのいずれかである必要があります。

• `Days` パラメーターを指定する場合、`BeforeTime` と `AfterTime` の指定は任意です。

• `Days` パラメーターを指定しない場合は、`BeforeTime` と `AfterTime` の両方を指定する必要があります。

クライアント証明書の発行時刻 (秒単位の UNIX タイムスタンプ)。 省略した場合、デフォルトで API 呼び出しの時刻になります。

クライアント証明書の有効期限 (秒単位の UNIX タイムスタンプ)。

ルート CA 証明書に関連付けられた組織名。通常は会社名または企業名です。 中国語、英語、その他の文字をサポートしています。

組織内の部門名または業務部門名。

組織が所在する国。

組織が所在する省、直轄市、または自治区。 中国語、英語、その他の文字がサポートされています。

組織が所在する市。 中国語、英語、その他の文字がサポートされています。

証明書の有効期間 (年単位)。

証明書の有効期間 (月単位)。

応答で返される証明書の内容を指定します。

• 0：証明書を返しません (デフォルト)。

• 1：証明書を返します。

• 2：証明書とその証明書チェーンを返します。