すべてのプロダクト
Search
ドキュメントセンター

Certificate Management Service:ListCertificates

最終更新日:Sep 18, 2026

証明書のリストを取得します。

操作説明

ルート CA 証明書および下位 CA 証明書を含む、CA 証明書の操作ログを照会します。たとえば、CA 証明書の作成ログやステータス変更ログを照会できます。

この操作のユーザーごとの 1 秒あたりのクエリ数 (QPS) 制限は 10 です。この制限を超えると、API 呼び出しがスロットリングされ、ビジネスに影響を与える可能性があります。適切な周波数でこの操作を呼び出してください。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-cert:ListCertificates

list

*すべてのリソース。

*

なし なし

リクエストパラメーター

パラメーター

型

必須 / 任意

説明

例

Keyword

string

任意

あいまい一致用のキーワード。キーワードは、ドメイン名、名前、および対応するリソース ID と照合されます。

test

InstanceId

string

任意

インスタンスの ID。

cas-ivauto-hqito6

CertificateStatus

string

任意

証明書のステータス。有効な値:

  • issued: 発行済み。

  • revoked: 失効済み。

  • willExpire: 有効期限間近。

  • expired: 有効期限切れ。

issued

CertificateSource

string

任意

証明書のソース。有効な値:

  • BUY: 正式な証明書。

  • TEST: テスト証明書。

  • UPLOAD: アップロードされた証明書。

BUY

ResourceGroupId

string

任意

リソースグループの ID。

rg-aek****wia

ShowSize

integer

任意

1 ページあたりのエントリ数。デフォルト値: 10。最大値: 100。

10

CurrentPage

integer

任意

現在のページのページ番号。

1

レスポンスフィールド

フィールド

型

説明

例

object

CertificateList

array<object>

証明書のリスト。

object

証明書情報。

Algorithm

string

証明書の暗号化アルゴリズムタイプ。有効な値:

  • RSA: RSA アルゴリズム。

  • ECC: ECC アルゴリズム。

  • SM2: SM2 (中国国密) アルゴリズム。

RSA

CertIdentifier

string

グローバル証明書 ID。証明書 ID + "-" + サイトリージョン ID のフォーマットです。この ID は、Alibaba Cloud のサービス間で共通して使用されます。

  • 中国サイトの場合、値は証明書 ID + "-cn-hangzhou" です。

  • 中国サイトの場合、値は証明書 ID + "-ap-southeast-1" です。

たとえば、証明書 ID が 123 の場合、中国サイトの CertIdentifier は "123-cn-hangzhou"、中国サイトの CertIdentifier は "123-ap-southeast-1" となります。

21589515-cn-hangzhou

CertificateId

string

証明書 ID。

17281539

CertificateName

string

証明書名。

test

CertificateSource

string

証明書のソース。有効な値:

  • BUY: 正式な証明書。

  • TEST: テスト証明書。

  • UPLOAD: アップロードされた証明書。

BUY

CertificateStatus

string

証明書のステータス。有効な値:

  • issued: 発行済み。

  • revoked: 失効済み。

  • willExpire: 有効期限間近。

  • expired: 有効期限切れ。

issued

CommonName

string

証明書の共通名。

aliyun.com

DeploymentDesc

string

JSON フォーマットの Deployment 情報:

--Scope: 有効な値は all/server。証明書に秘密鍵がある場合、値は all。証明書に秘密鍵がない場合、値は server。

--ServerName: 証明書インスタンスに関連付けられたサーバーの名前。

--ResourceInstanceId: 証明書インスタンスに関連付けられたサーバーのリソース識別子。

{ "Scope": "all", "ServerName": "acmeServerName", "ResourceInstanceId": "cas_dv-cn-XXX" }

Domain

string

証明書にバインドされているドメイン名。複数のドメイン名はコンマ (,) で区切られます。

test.com

ExistPrivateKey

boolean

証明書に秘密鍵があるかどうかを示します。有効な値:

  • true

  • false

true

FingerPrint

string

公開鍵の指紋。

123

InstanceId

string

証明書インスタンス ID。

cas-cn-v***

Issuer

string

証明書の発行者。

DigiCert

KeySize

integer

キーアルゴリズムの長さ。

  • RSA アルゴリズムの長さは通常 2048、3072、または 4096 です。

  • ECC および SM2 アルゴリズムの長さは通常 256 です。

2048

NotAfter

integer

証明書の有効期間の終了時刻。

1749580567000

NotBefore

integer

証明書の有効期間の開始時刻。

1760745600000

Serial

string

証明書のシリアル番号。

123

SubjectAlternativeNames

array

証明書の主題代替名 (SAN) のリスト。配列として返されます。これは、証明書の Subject Alternative Name フィールドに対応します。

string

証明書の主題代替名。

test.com

UsingProductList

array

証明書が現在デプロイされている Alibaba Cloud サービスのリスト。

string

Alibaba Cloud サービス。

CDN

CurrentPage

integer

現在のページ番号。デフォルト値: 1。

1

RequestId

string

リクエスト ID。Alibaba Cloud によってリクエストごとに生成される一意の識別子です。この ID を使用して問題のトラブルシューティングができます。

CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D

ShowSize

integer

ページサイズ。

10

TotalCount

integer

返されるエントリの総数。

10

例

成功レスポンス

JSONJSON

{
  "CertificateList": [
    {
      "Algorithm": "RSA",
      "CertIdentifier": "21589515-cn-hangzhou",
      "CertificateId": "17281539",
      "CertificateName": "test",
      "CertificateSource": "BUY",
      "CertificateStatus": "issued",
      "CommonName": "aliyun.com",
      "DeploymentDesc": "{\n      \"Scope\": \"all\",\n       \"ServerName\": \"acmeServerName\",\n       \"ResourceInstanceId\": \"cas_dv-cn-XXX\"\n}",
      "Domain": "test.com",
      "ExistPrivateKey": true,
      "FingerPrint": "123",
      "InstanceId": " cas-cn-v***",
      "Issuer": "DigiCert",
      "KeySize": 2048,
      "NotAfter": 1749580567000,
      "NotBefore": 1760745600000,
      "Serial": "123",
      "SubjectAlternativeNames": [
        "test.com"
      ],
      "UsingProductList": [
        "CDN"
      ]
    }
  ],
  "CurrentPage": 1,
  "RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D",
  "ShowSize": 10,
  "TotalCount": 10
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。