DescribeCdnDomainByCertificate - CDN: Central de Documentação do Alibaba Cloud

Consulta nomes de domínio acelerados por certificado SSL.

Descrição da operação

Nota

Cada conta pode chamar esta operação até 100 vezes por segundo.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

cdn:DescribeCdnDomainByCertificate

get

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
SSLPub	string	Sim	A chave pública do certificado SSL. Você deve codificar a chave pública em Base64 e, em seguida, chamar a função encodeURIComponent para codificar a chave pública novamente. A chave pública deve estar no formato PEM.	******
SSLStatus	boolean	Não	Especifica se a lista de nomes de domínio a ser retornada contém apenas nomes de domínio com HTTPS ativado ou desativado. true: A lista de nomes de domínio contém apenas nomes de domínio com HTTPS ativado. false: A lista de nomes de domínio contém apenas nomes de domínio com HTTPS desativado.	true
Exact	boolean	Não	Especifica se a lista de nomes de domínio a ser retornada corresponde ao certificado SSL. true: A lista de nomes de domínio corresponde ao certificado SSL. false: A lista de nomes de domínio não corresponde ao certificado SSL.	true

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	ASAF2FDS-12SADSA-DDSAE3D-DSADCD4C-CDADS2D
CertInfos	object
CertInfo	array<object>	As informações sobre o certificado.
	object
CertStartTime	string	The time when the certificate became effective.	Nov 29 23:59:59 2017 GMT
CertExpireTime	string	The expiration time of the certificate.	Nov 29 00:00:00 2016 GMT
CertCaIsLegacy	string	Indicates whether the SSL certificate is obsolete. Valid values: yes: The SSL certificate is obsolete. no: The SSL certificate is working as expected.	yes
CertSubjectCommonName	string	The name of the SSL certificate owner.	owner
CertType	string	The type of the certificate. Valid values: RSA, DSA, and ECDSA.	RSA
DomainNames	string	The domain names (DNS fields) that match the SSL certificate. Multiple domain names are separated by commas (,).	*.example.com,aliyundoc.com
CertExpired	string	Indicates whether the SSL certificate is expired. Valid values: yes: The SSL certificate is expired. no: The SSL certificate is not expired.	yes
Issuer	string	The certificate authority (CA) that issued the certificate.	C=US, O=Symantec Corporation, OU=Symantec Trust Network, OU=Domain Validated SSL, CN=Symantec Basic DV SSL CA - G1
DomainList	string	If a value is returned, the value matches the SSL certificate. Multiple domain names are separated by commas (,).	example.com,aliyundoc.com

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "ASAF2FDS-12SADSA-DDSAE3D-DSADCD4C-CDADS2D",
  "CertInfos": {
    "CertInfo": [
      {
        "CertStartTime": "Nov 29 23:59:59 2017 GMT",
        "CertExpireTime": "Nov 29 00:00:00 2016 GMT",
        "CertCaIsLegacy": "yes",
        "CertSubjectCommonName": "owner",
        "CertType": "RSA",
        "DomainNames": "*.example.com,aliyundoc.com",
        "CertExpired": "yes",
        "Issuer": "C=US, O=Symantec Corporation, OU=Symantec Trust Network, OU=Domain Validated SSL, CN=Symantec Basic DV SSL CA - G1",
        "DomainList": "example.com,aliyundoc.com"
      }
    ]
  }
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	Certificate.FormatError	The format of the certificate is invalid.	The specified certificate is invalid.
400	SSLPub.MissingParameter	The Cert parameter is required.
400	Decode.Error	Error decoding the SSLPub certificate.
400	Certificate.DecodeError	An error occurred while decoding the certificate.
500	InternalError	The request processing has failed due to backend service exception.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.