Certificate Management Service:CreateClientCertificateWithCsr

O conteúdo da CSR. Você pode usar OpenSSL ou Keytool para gerar uma CSR. Para mais informações, consulte Como criar um arquivo CSR.

O tipo da extensão Subject Alternative Name (SAN) do certificado de cliente. Valores válidos:

• 0: otherName (0): outro nome.

• 1: rfc822Name (1): nome RFC 822, que normalmente é um endereço de e-mail.

• 2: dNSName (2): nome DNS (nome de domínio).

• 3: x400Address (3): endereço X.400, um padrão antigo de endereço de e-mail.

• 4: directoryName (4): nome de diretório, que normalmente é um nome distinto (DN) X.500.

• 5: ediPartyName (5): nome da parte de Electronic Data Interchange (EDI).

• 6: uniformResourceIdentifier (6): Uniform Resource Identifier (URI).

• 7: iPAddress (7): endereço IP.

• 8: registeredID (8): ID registrado (Object Identifier, OID).

As informações específicas da extensão SAN do certificado de cliente. Você pode inserir vários valores separados por vírgulas (,).

1. otherName (0): outro nome

• Exemplo: 1.3.6.1.4.1.311.20.2.3 (OID) + user@domain.com (UPN, User Principal Name)

• Descrição: Um tipo de extensão personalizada que geralmente consiste em um OID (Object Identifier) específico e um valor correspondente. Em ambientes Windows, é comumente usado para armazenar UPN (User Principal Name), como zhangsan@company.com para logon com cartão inteligente.

2. rfc822Name (1): nome RFC 822 (endereço de e-mail)

• Exemplo: admin@example.com,support@company.cn

• Descrição: Um endereço de e-mail da Internet que está em conformidade com o padrão RFC 822. É comumente usado em certificados de assinatura e criptografia de e-mail S/MIME para identificar o remetente ou destinatário de um e-mail.

• dNSName (2): nome DNS (nome de domínio)

• Exemplo: www.example.com,api.test.cn,*.mydomain.com (nome de domínio curinga)

• Descrição: O tipo mais comumente usado em certificados SSL/TLS de sites HTTPS. Um certificado pode conter vários nomes DNS através da extensão SAN, permitindo que um único certificado proteja vários subdomínios ou nomes de domínio completamente diferentes.

3. x400Address (3): endereço X.400

• Exemplo: G=Zhang; S=San; O=Company; PRMD=IT; ADMD=Telecom; C=CN

• Descrição: Um padrão antigo de endereço de sistema de e-mail com uma estrutura complexa que inclui atributos como país (C), domínio de administração (ADMD), organização (O), sobrenome (S) e nome próprio (G). É raramente usado em certificados HTTPS modernos da Internet e é encontrado principalmente em sistemas de comunicação tradicionais de governos europeus, empresas ou militares.

4. directoryName (4): nome de diretório

• Exemplo: CN=IT Department, OU=Tech, O=Company Ltd, L=Beijing, ST=Beijing, C=CN

• Descrição: Um nome distinto (DN) X.500 padrão. É tipicamente usado para identificar explicitamente as informações hierárquicas completas de uma organização, departamento ou entidade em um certificado. É comumente encontrado em certificados raiz internos de empresas ou certificados digitais governamentais específicos.

5. ediPartyName (5): nome da parte EDI

• Exemplo: nameAssigner=GlobalTradeOrg, partyName=SupplierA

• Descrição: Usado especificamente no domínio de Electronic Data Interchange (EDI). Identifica uma parte específica em trocas de mensagens comerciais (como transmissões de pedidos e faturas) e normalmente inclui a autoridade atribuidora de nomes (nameAssigner) e o nome da parte (partyName).

6. uniformResourceIdentifier (6): Uniform Resource Identifier (URI)

• Exemplo: http://www.example.com/verify,https://api.test.cn/status

• Descrição: Um formato de URL padrão que deve incluir um prefixo de protocolo (como http:// ou https://). Pode apontar para um endereço de recurso de rede específico.

7. iPAddress (7): endereço IP

• Exemplo: 192.168.1.100 (IPv4), 2001:0db8:85a3::8a2e:0370:7334 (IPv6)

• Descrição: Vincula-se diretamente a um endereço IP de servidor. É comumente usado para sistemas internos sem nomes de domínio, servidores de API ou serviços específicos que só podem ser acessados através de um endereço IP público. Nota: Certificados de IP público normalmente exigem Validação de Organização (OV) rigorosa.

8. registeredID (8): ID registrado (Object Identifier, OID)

• Exemplo: 1.2.3.4.55.6.5.99, 2.5.29.17

• Descrição: Um identificador numérico único atribuído por organizações de padrões internacionais. É raramente usado diretamente como nome de assunto em certificados e é mais comumente usado como um código de identidade único ou identificador de política dentro de sistemas.

O nome da organização. Valor padrão: Alibaba Inc.

O nome da unidade organizacional. Valor padrão: Aliyun CDN.

O código do país. Exemplo: CN ou US.

O nome comum do certificado. Caracteres chineses, caracteres ingleses e outros caracteres são suportados.

O nome da província ou estado onde a organização do certificado está localizada. Caracteres chineses, caracteres ingleses e outros caracteres são suportados. O valor padrão é o nome da província ou estado onde a organização do certificado de sub-CA que emite este certificado está localizada.

O nome da cidade onde a organização do certificado está localizada. Caracteres chineses, caracteres ingleses e outros caracteres são suportados. O valor padrão é o nome da cidade onde a organização do certificado de sub-CA que emite este certificado está localizada.

O algoritmo de chave do certificado de cliente. O algoritmo de chave está no formato <algoritmo de criptografia>_<tamanho da chave>. Valores válidos:

• RSA_1024: O algoritmo de assinatura é Sha256WithRSA.

• RSA_2048: O algoritmo de assinatura é Sha256WithRSA.

• RSA_4096: O algoritmo de assinatura é Sha256WithRSA.

• ECC_256: O algoritmo de assinatura é Sha256WithECDSA.

• ECC_384: O algoritmo de assinatura é Sha256WithECDSA.

• ECC_512: O algoritmo de assinatura é Sha256WithECDSA.

• SM2_256: O algoritmo de assinatura é SM3WithSM2.

O algoritmo de criptografia do certificado de cliente deve ser o mesmo do certificado de sub-CA, mas o tamanho da chave pode ser diferente. Por exemplo, se o algoritmo de chave do certificado de sub-CA for RSA_2048, o algoritmo de chave do certificado de cliente deve ser um entre RSA_1024, RSA_2048 ou RSA_4096.

O identificador único do certificado de sub-CA que emite este certificado.

O período de validade do certificado. Unidade: anos.

O período de validade do certificado. Unidade: meses.

O período de validade do certificado de cliente. Unidade: dias. Os parâmetros Days, BeforeTime e AfterTime não podem estar todos vazios. Os parâmetros BeforeTime e AfterTime devem estar ambos vazios ou ambos especificados. As seguintes regras se aplicam:

• Se você definir o parâmetro Days, poderá optar por definir ou não os parâmetros BeforeTime e AfterTime.

• Se você não definir o parâmetro Days, deverá definir os parâmetros BeforeTime e AfterTime.

• O período de validade do certificado de cliente não pode exceder o período de validade do certificado de sub-CA. Você pode chamar DescribeCACertificate para visualizar o período de validade do certificado de sub-CA.

A hora de emissão do certificado de cliente no formato de timestamp UNIX. O valor padrão é a hora em que você chama esta operação. Unidade: segundos.

A hora de expiração do certificado de cliente no formato de timestamp UNIX. Unidade: segundos.

Especifica se o certificado digital deve ser retornado imediatamente. Valores válidos:

• 0: não retorna o certificado. Este é o valor padrão.

• 1: retorna o certificado.

• 2: retorna o certificado e sua cadeia de certificados.

Especifica se o endereço da Lista de Revogação de Certificados (CRL) deve ser incluído. Valores válidos:

• 0: não.

• 1: sim.

O ID do grupo de recursos ao qual o certificado pertence.

O identificador personalizado, que serve como uma chave única.

O sinalizador de processamento assíncrono. Se o valor for "true", o serviço de backend emite o certificado de forma assíncrona. Após a solicitação ser enviada, você pode chamar a operação ListClientCertificate para obter o certificado mais recente.