DescribeCertificatePrivateKey

この API は、システムで生成された証明書署名要求 (CSR) から発行された証明書にのみ適用されます。この API を使用して、クライアント証明書またはサーバー証明書の暗号化された秘密鍵を取得できます。この API を呼び出す前に、次のいずれかの API を呼び出して、クライアント証明書またはサーバー証明書を発行しておく必要があります。

• CreateClientCertificate

• CreateServerCertificate

転送中の秘密鍵の安全性を確保するため、この API は、設定したパスワードを使用して秘密鍵を暗号化します。その後、API は暗号化された秘密鍵を返します。暗号化された秘密鍵を取得した後、次のいずれかの方法で復号化できます。

• 証明書が RSA 暗号化アルゴリズムを使用している場合は、openssl rsa -in <encrypted_private_key_file> -passin pass:<private_key_password> -out <decrypted_private_key_file> コマンドを実行して秘密鍵を復号化します。このコマンドは、OpenSSL または BabaSSL がインストールされているコンピューターで実行する必要があります。

• 証明書が ECC 暗号化アルゴリズムを使用している場合は、openssl ec -in <encrypted_private_key_file> -passin pass:<private_key_password> -out <decrypted_private_key_file> コマンドを実行して秘密鍵を復号化します。このコマンドは、OpenSSL または BabaSSL がインストールされているコンピューターで実行する必要があります。

• 証明書が SM2 暗号化アルゴリズムを使用している場合は、openssl ec -in <encrypted_private_key_file> -passin pass:<private_key_password> -out <decrypted_private_key_file> コマンドを実行して秘密鍵を復号化します。このコマンドは、BabaSSL がインストールされているコンピューターで実行する必要があります。

QPS 制限

この API は、ユーザーごとに 1 秒あたりのクエリ数 (QPS) が 10 に制限されています。この制限を超えると、API 呼び出しはスロットリングされます。スロットリングはビジネスに影響を与える可能性があります。それに応じて呼び出しを計画してください。

このトピックの API 固有のリクエストパラメーターに加えて、API 呼び出しを行う際には共通リクエストパラメーターを指定する必要があります。

リクエストフォーマットについては、例セクションのリクエスト例をご参照ください。