DescribePcaAndExternalCACertificateList - Certificate Management Service: Central de Documentação do Alibaba Cloud

Retorna todos os certificados de CA do usuário, incluindo certificados gerados internamente pelo PCA e certificados externos importados.

Descrição da operação

Invoca esta operação para consultar as informações detalhadas de todos os certificados de CA (incluindo certificados de CA raiz e certificados de CA subordinados) que você criou usando paginação. As informações incluem o identificador exclusivo, número de série, informações do assunto e conteúdo de cada certificado de CA.

Limite de QPS

O limite de QPS por usuário para esta API é de 10 invocações por segundo. Se esse limite for excedido, as invocações da API serão limitadas, o que pode afetar seus negócios. Invoque esta API adequadamente.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-cert:DescribePcaAndExternalCACertificateList

list

*Todos os recursos.

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
CurrentPage	integer	Não	O número da página atual.	1
ShowSize	integer	Não	O número de registros a serem exibidos por página. Valor padrão: 50.	50
Identifiers	string	Não	Os identificadores dos certificados. Separe vários identificadores com vírgulas (,).	aaa,bbb
KeyWord	string	Não	A palavra-chave de pesquisa. Há suporte para pesquisa difusa por nome, nome de domínio ou SANs.	test_name

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
CurrentPage	integer	O número da página atual.	1
RequestId	string	O ID da solicitação.	CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D
TotalCount	integer	O número total de registros.	10
PageCount	integer	O número de entradas na lista.	1
ShowSize	integer	O número de registros a serem exibidos por página. Valor padrão: 50.	10
CertificateList	array<object>	A lista de certificados.
	object	A lista de certificados.
Years	integer	O número de anos pelos quais o certificado foi adquirido.	3
Status	string	O status do certificado. Valores válidos: payed: Pago. checking: Em revisão. issued: Emitido. revoked: Revogado. checked_fail: Falha na revisão.	ISSUE
SerialNumber	string	O número de série do certificado.	62b2b943a32d96883a6650e672ea0276****
CertificateType	string	O tipo de certificado.	SUB_ROOT
Algorithm	string	O ID do certificado.	RSA
State	string	O estado do certificado. Valores válidos: success: Efetivo. checking: Verificando se o nome de domínio está no Alibaba Cloud Dynamic Route for CDN. cname_error: O nome de domínio não está apontado para uma instância do Alibaba Cloud Global Accelerator (GA). domain_invalid: O nome de domínio contém caracteres inválidos. unsupport_wildcard: Nomes de domínio curinga não são suportados.	Zhejiang
Organization	string	A organização do certificado.	Alibaba Cloud Computing Co., Ltd
ParentIdentifier	string	O ID do certificado pai.	1a83bcbb89e562885e40aa0108f5****
Locality	string	O nome de domínio principal vinculado ao certificado.	Hangzhou
Identifier	string	O ID do certificado.	05e148d8d3ecc9976d9ecd2b2f25****
Sans	string	Todos os nomes de domínio vinculados ao certificado.	[ {"Type": 7, "Value": "192.0.XX.XX"}, {"Type": 2, "Value": "www.aliyundoc.com"}, ]
KeySize	integer	O tamanho da chave do certificado. Unidade: GB.	2048
X509Certificate	string	O certificado x.509.	-----BEGIN CERTIFICATE----- …… -----END CERTIFICATE-----
SubjectDN	string	O assunto (proprietário) do certificado, representado no formato DN.	C=CN,O=Alibaba Cloud Computing Co. Ltd.,OU=Security,L=Hangzhou,ST=Zhejiang,CN=Aliyun
SignAlgorithm	string	O algoritmo de assinatura do certificado. Valores válidos: prefix: Correspondência de prefixo. match: Correspondência exata. any: Corresponder a todos.	SHA256WITHRSA
OrganizationUnit	string	A autoridade certificadora que emitiu o certificado.	Security
AfterDate	integer	A hora de expiração do certificado. O valor é um carimbo de data/hora em milissegundos.	1787539908871
Sha2	string	O nome de domínio principal vinculado ao certificado.	14dcc8afc7578e1fcec36d658f7e20de18f6957bbac42b373a66bc9de4e9****
CommonName	string	O nome de domínio principal vinculado ao certificado.	aliyun.com
Md5	string	O valor MD5 vinculado ao certificado.	05e148d8d3ecc9976d9ecd2b2f25****
CountryCode	string	O código do país do certificado.	CN
BeforeDate	integer	A hora de emissão do certificado. O valor é um carimbo de data/hora em milissegundos.	1787539908871

Exemplos

Resposta de sucesso

JSON formato

{
  "CurrentPage": 1,
  "RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D",
  "TotalCount": 10,
  "PageCount": 1,
  "ShowSize": 10,
  "CertificateList": [
    {
      "Years": 3,
      "Status": "ISSUE",
      "SerialNumber": "62b2b943a32d96883a6650e672ea0276****",
      "CertificateType": "SUB_ROOT",
      "Algorithm": "RSA",
      "State": "Zhejiang",
      "Organization": "阿里云计算有限公司",
      "ParentIdentifier": "1a83bcbb89e562885e40aa0108f5****",
      "Locality": "Hangzhou",
      "Identifier": "05e148d8d3ecc9976d9ecd2b2f25****",
      "Sans": "[ {\"Type\": 7, \"Value\": \"192.0.XX.XX\"}, {\"Type\": 2, \"Value\": \"www.aliyundoc.com\"}, ]",
      "KeySize": 2048,
      "X509Certificate": "-----BEGIN CERTIFICATE----- …… -----END CERTIFICATE-----",
      "SubjectDN": "C=CN,O=阿里云计算有限公司,OU=Security,L=Hangzhou,ST=Zhejiang,CN=Aliyun",
      "SignAlgorithm": "SHA256WITHRSA",
      "OrganizationUnit": "Security",
      "AfterDate": 1787539908871,
      "Sha2": "14dcc8afc7578e1fcec36d658f7e20de18f6957bbac42b373a66bc9de4e9****",
      "CommonName": "aliyun.com",
      "Md5": "05e148d8d3ecc9976d9ecd2b2f25****",
      "CountryCode": "CN",
      "BeforeDate": 1787539908871
    }
  ]
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.