CreateSubCACertificate - Certificate Management Service: Central de Documentação do Alibaba Cloud

Cria um certificado de autoridade certificadora (CA) subordinada sob uma CA raiz existente.

Descrição da operação

Esta operação emite um certificado de CA intermediária a partir de um certificado de CA raiz existente. Você pode usar o certificado de CA intermediária para emitir certificados de cliente e servidor.

Antes de chamar esta operação, você deve chamar a operação CreateRootCACertificate para criar um certificado de CA raiz.

Limite de QPS

O limite de consultas por segundo (QPS) para esta operação é de 10 chamadas por usuário. Chamadas que excederem esse limite serão limitadas. Isso pode afetar seus negócios. Planeje suas chamadas adequadamente.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-cert:CreateSubCACertificate

create

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
ParentIdentifier	string	Não	O identificador exclusivo do certificado de CA raiz. Nota Chame a operação DescribeCACertificateList para obter os identificadores exclusivos de todos os certificados de CA.	1a83bcbb89e562885e40aa0108f5****
CommonName	string	Sim	O nome comum da sua organização. O nome pode conter caracteres chineses e letras em inglês.	Aliyun
OrganizationUnit	string	Sim	O nome do departamento na sua organização. O nome pode conter caracteres chineses e letras em inglês.	Security
Organization	string	Sim	O nome da sua organização, como o nome da sua empresa. O nome pode conter caracteres chineses e letras em inglês.	Alibaba
Locality	string	Sim	O nome da cidade onde sua organização está localizada. O nome pode conter caracteres chineses e letras em inglês.	Hangzhou
State	string	Sim	O nome da província ou estado onde a organização está localizada. Caracteres chineses e letras em inglês são suportados.	Zhejiang
CountryCode	string	Não	O código de país ou região de duas ou três letras em maiúsculas. Por exemplo, CN indica China e US indica Estados Unidos. Para mais informações, consulte a seção Country codes em Manage company information.	CN
Algorithm	string	Sim	O algoritmo de chave para o certificado de CA intermediária. O algoritmo está no formato `<Algoritmo de criptografia>_<Comprimento da chave>`. Valores válidos: RSA_1024: O algoritmo de assinatura correspondente é Sha256WithRSA. RSA_2048: O algoritmo de assinatura correspondente é Sha256WithRSA. RSA_4096: O algoritmo de assinatura correspondente é Sha256WithRSA. ECC_256: O algoritmo de assinatura correspondente é Sha256WithECDSA. SM2_256: O algoritmo de assinatura correspondente é SM3WithSM2. O algoritmo de criptografia do certificado de CA intermediária deve ser o mesmo do certificado de CA raiz, mas o comprimento da chave pode ser diferente. Por exemplo, se o certificado de CA raiz usa o algoritmo RSA_2048, o certificado de CA intermediária deve usar RSA_1024, RSA_2048 ou RSA_4096. Nota Chame a operação DescribeCACertificate para obter o algoritmo de chave do certificado de CA raiz.	RSA_2048
Years	integer	Sim	O período de validade do certificado de CA intermediária, em anos. Valores válidos: 5 a 10. Defina este parâmetro com um valor de 5 a 10. Nota O período de validade do certificado de CA intermediária não pode exceder o do certificado de CA raiz. Chame a operação DescribeCACertificate para obter o período de validade do certificado de CA raiz.	5
PathLenConstraint	integer	Não	A restrição de comprimento do caminho do certificado. O valor padrão é 0.	0
ExtendedKeyUsages	array	Não	Os usos estendidos de chave.
	string	Não	O uso estendido de chave. Valores válidos: any serverAuth clientAuth codeSigning emailProtection timeStamping OCSPSigning Outros identificadores de objeto (OIDs) de uso estendido de chave. Valores válidos: codeSigning : Assinatura de código. emailProtection : Proteção de e-mail. serverAuth : Autenticação de servidor. timeStamping : Carimbo de data/hora. any : Qualquer. clientAuth : Autenticação de cliente. OCSPSigning : Assinatura OCSP.	serverAuth
EnableCrl	boolean	Não	Especifica se a funcionalidade de lista de revogação de certificados (CRL) deve ser ativada. false: Não true: Sim Valores válidos: true : true. false : false.	true
CrlDay	integer	Não	O período de validade da CRL, em dias. Valores válidos: 1 a 365.	30
Tags	array<object>	Não	Uma lista de tags.
	object	Não	Uma lista de tags.
Key	string	Não	A chave da tag.	testKey
Value	string	Não	O valor da tag.	test
ResourceGroupId	string	Não	O ID do grupo de recursos.	rg-ae****vty
ClientToken	string	Não	Um token gerado pelo cliente usado para garantir a idempotência da solicitação. O token deve ser exclusivo para cada solicitação. O token pode ter até 64 caracteres ASCII.	XXX

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	O objeto de resposta.
RequestId	string	O ID da solicitação.	15C66C7B-671A-4297-9187-2C4477247A74
Identifier	string	O identificador exclusivo do certificado de CA intermediária.	160ae6bb538d538c70c01f81dcf2****
Certificate	string	O certificado retornado por esta chamada, no formato PEM.	-----BEGIN CERTIFICATE-----\n......\n-----END CERTIFICATE-----
CertificateChain	string	A cadeia de certificados de CA do certificado retornado pela chamada.	-----BEGIN CERTIFICATE-----\n......\n-----END CERTIFICATE-----\n-----BEGIN CERTIFICATE-----\n......\n-----END CERTIFICATE-----\n

serverAuth: Autenticação de servidor
clientAuth: Autenticação de cliente
codeSigning: Assinatura de código
emailProtection: Proteção de e-mail
timeStamping: Carimbo de data/hora
OCSPSigning: Assinatura OCSP
Outros OIDs de uso estendido de chave

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "15C66C7B-671A-4297-9187-2C4477247A74",
  "Identifier": "160ae6bb538d538c70c01f81dcf2****",
  "Certificate": "-----BEGIN CERTIFICATE-----\\n......\\n-----END CERTIFICATE-----",
  "CertificateChain": "-----BEGIN CERTIFICATE-----\\n......\\n-----END CERTIFICATE-----\\n-----BEGIN CERTIFICATE-----\\n......\\n-----END CERTIFICATE-----\\n"
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.