Todos os produtos
Search
Central de documentação

Certificate Management Service:Decrypt

Última atualização: Oct 27, 2026

Descriptografa um certificado em um repositório de certificados.

Descrição da operação

O limite de consultas por segundo (QPS) por usuário para esta operação de API é 10. Se o limite for excedido, as chamadas de API serão limitadas, o que pode afetar seus serviços. Realize chamadas de API em uma frequência adequada.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

  • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

  • API: A API que você pode chamar para executar a ação.

  • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

  • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

    • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

    • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

  • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

  • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-cert:Decrypt

none

*All resources.

*

Nenhuma Nenhuma

Parâmetros da solicitação

Parâmetro

Tipo

Obrigatório

Descrição

Exemplo

CertIdentifier

string

Não

O identificador exclusivo do certificado. Você pode obter este parâmetro chamando a operação ListCert.

  • O identificador de um certificado SSL geralmente está no formato {Certificate ID}-cn-hangzhou.

  • O identificador de um certificado PCA é o campo Identifier do certificado privado correspondente.

1ef1da5f-38ed-69b3-****-037781890265

Algorithm

string

Sim

O algoritmo de criptografia. Valores válidos:

  • RSAES_OAEP_SHA_1

  • RSAES_OAEP_SHA_256

  • SM2PKE

RSAESOAEPSHA_1

CiphertextBlob

string

Sim

Os dados a serem descriptografados. Os dados são codificados em Base64.

ZOyIygCyaOW6Gj****MlNKiuyjfzw=

MessageType

string

Não

O tipo de mensagem. Valores válidos:

  • RAW: O resultado em texto simples codificado em UTF-8 é retornado.

  • Base64: O resultado codificado em Base64 é retornado. Este é o valor padrão.

Valores válidos:

  • Base64 :

    Base64

  • RAW :

    RAW.

Base64

CustomIdentifier

string

Não

O identificador de usuário personalizado, que é uma chave exclusiva.

****6bb538d538c70c01f81jh2****

WarehouseId

integer

Não

O ID do repositório.

Nota

Você pode obter este ID chamando a operação ListCertWarehouse.

1

Elementos de resposta

Elemento

Tipo

Descrição

Exemplo

object

O objeto.

Plaintext

string

Os dados descriptografados.

VGhlIHF1aWNrIGJyb3duIGZveCBqdW1wcyBvdmVyIHRoZSBsYXp5IGRvZy4

RequestId

string

O ID da solicitação.

5979d897-d69f-4fc9-87dd-f3bb73c40b80

CertIdentifier

string

O identificador exclusivo do certificado.

1ef1da5f-38ed-69b3-****-037781890265

Exemplos

Resposta de sucesso

JSON formato

{
  "Plaintext": "VGhlIHF1aWNrIGJyb3duIGZveCBqdW1wcyBvdmVyIHRoZSBsYXp5IGRvZy4",
  "RequestId": "5979d897-d69f-4fc9-87dd-f3bb73c40b80",
  "CertIdentifier": "1ef1da5f-38ed-69b3-****-037781890265"
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.