Cria um certificado de CA subordinada.
Descrição da operação
Esta operação emite um certificado de CA subordinada utilizando um certificado de CA raiz existente. O certificado de CA subordinada pode ser usado para emitir certificados de cliente e de servidor.
Antes de chamar esta operação, você deve ter chamado CreateRootCACertificate para criar um certificado de CA raiz.
Limite de QPS
O site da China (aliyun.com) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China (chinês) e o site da China (chinês): O site da China.
Experimente agora
Testar
Autorização RAM
|
Ação |
Nível de acesso |
Tipo de recurso |
Chave de condição |
Ação dependente |
|
yundun-cert:CreateSubCACertificate |
create |
*Todos os recursos.
|
Nenhuma | Nenhuma |
Parâmetros da solicitação
|
Parâmetro |
Tipo |
Obrigatório |
Descrição |
Exemplo |
| ParentIdentifier |
string |
Não |
O identificador exclusivo do certificado de CA raiz. Nota
Você pode invocar DescribeCACertificateList para consultar os identificadores exclusivos de todos os certificados de CA. |
1a83bcbb89e562885e40aa0108f5**** |
| CommonName |
string |
Sim |
O nome comum ou abreviação da organização. Caracteres chineses e ingleses são suportados. |
Aliyun |
| OrganizationUnit |
string |
Sim |
O nome do departamento ou filial sob a organização. Caracteres chineses e ingleses são suportados. |
Security |
| Organization |
string |
Sim |
O nome da organização associada ao certificado de CA subordinada (correspondente à sua empresa ou entidade). Caracteres chineses e ingleses são suportados. |
Alibaba |
| Locality |
string |
Sim |
O nome da cidade onde a organização está localizada. Caracteres chineses e ingleses são suportados. |
Hangzhou |
| State |
string |
Sim |
O nome da província ou estado onde a organização está localizada. Caracteres chineses e ingleses são suportados. |
Zhejiang |
| CountryCode |
string |
Não |
O código do país ou região onde a organização está localizada, representado por uma abreviação de duas ou três letras maiúsculas. Por exemplo, CN representa a China e US representa os Estados Unidos. Para os códigos de diferentes países, consulte a seção Códigos internacionais em Gerenciar informações da empresa. |
CN |
| Algorithm |
string |
Sim |
O tipo de algoritmo de chave do certificado de CA subordinada. O algoritmo de chave é representado no formato
O algoritmo de criptografia do certificado de CA subordinada deve ser o mesmo do certificado de CA raiz, mas o comprimento da chave pode ser diferente. Exemplo: Se o algoritmo de chave do certificado de CA raiz for RSA_2048, o algoritmo de chave do certificado de CA subordinada deverá ser RSA_1024, RSA_2048 ou RSA_4096. Nota
Você pode invocar DescribeCACertificate para consultar o algoritmo de chave do certificado de CA raiz. |
RSA_2048 |
| Years |
integer |
Sim |
O período de validade do certificado de CA subordinada. Unidade: anos. Defina este valor entre 5 e 10 anos. Nota
O período de validade do certificado de CA subordinada não pode exceder o do certificado de CA raiz. Você pode invocar DescribeCACertificate para consultar o período de validade do certificado de CA raiz. |
5 |
| PathLenConstraint |
integer |
Não |
A restrição de comprimento do caminho do certificado. Valor padrão: 0. |
0 |
| ExtendedKeyUsages |
array |
Não |
Os usos estendidos da chave. |
|
|
string |
Não |
O uso estendido da chave. Valores válidos:
Valores válidos:
|
serverAuth |
|
| EnableCrl |
boolean |
Não |
Especifica se o serviço CRL deve ser ativado. Valores válidos:
Valores válidos:
|
true |
| CrlDay |
integer |
Não |
O período de validade da CRL. Valores válidos: 1 a 365. Unidade: dias. |
30 |
| Tags |
array<object> |
Não |
A lista de rótulos. |
|
|
object |
Não |
A lista de rótulos. |
||
| Key |
string |
Não |
A chave do rótulo. |
testKey |
| Value |
string |
Não |
O valor do rótulo. |
test |
| ResourceGroupId |
string |
Não |
O ID do grupo de recursos. |
rg-ae****vty |
| ClientToken |
string |
Não |
Um token de cliente usado para garantir a idempotência da solicitação. O valor é gerado pelo cliente e deve ser exclusivo em diferentes solicitações. O valor do parâmetro pode ter até 64 caracteres ASCII e não pode conter caracteres não ASCII. |
XXX |
| CertMaxTime |
integer |
Não |
O período máximo de validade dos certificados emitidos pela CA, especificado pelo certMaxTime da CA. Unidade: dias. |
30 |
Elementos de resposta
|
Elemento |
Tipo |
Descrição |
Exemplo |
|
object |
O objeto de resposta. |
||
| RequestId |
string |
O ID da solicitação, que é uma identidade exclusiva gerada pelo Alibaba Cloud para a solicitação. Você pode usar este ID para solucionar problemas. |
15C66C7B-671A-4297-9187-2C4477247A74 |
| Identifier |
string |
O identificador exclusivo do certificado de CA subordinada criado nesta solicitação. |
160ae6bb538d538c70c01f81dcf2**** |
| Certificate |
string |
O certificado no formato PEM criado ao invocar esta operação. |
-----BEGIN CERTIFICATE-----\n......\n-----END CERTIFICATE----- |
| CertificateChain |
string |
A cadeia de certificados de CA do certificado criado ao invocar esta operação. |
-----BEGIN CERTIFICATE-----\n......\n-----END CERTIFICATE-----\n-----BEGIN CERTIFICATE-----\n......\n-----END CERTIFICATE-----\n |
serverAuth: server authentication
clientAuth: client authentication
codeSigning: code signing
emailProtection: email protection
timeStamping: UNIX timestamp signing
OCSPSigning: OCSP signing
Other extension key usage OIDs
Exemplos
Resposta de sucesso
JSON formato
{
"RequestId": "15C66C7B-671A-4297-9187-2C4477247A74",
"Identifier": "160ae6bb538d538c70c01f81dcf2****",
"Certificate": "-----BEGIN CERTIFICATE-----\\n......\\n-----END CERTIFICATE-----",
"CertificateChain": "-----BEGIN CERTIFICATE-----\\n......\\n-----END CERTIFICATE-----\\n-----BEGIN CERTIFICATE-----\\n......\\n-----END CERTIFICATE-----\\n"
}Códigos de erro
Consulte Códigos de Erro para uma lista completa.
Notas de versão
Consulte Notas de Versão para uma lista completa.