Todos os produtos
Search
Central de documentação

Certificate Management Service:ListRevokeCertificate

Última atualização: Jun 28, 2026

Consulta todos os certificados de cliente e certificados de servidor revogados.

Descrição da operação

Realiza uma consulta paginada para recuperar os detalhes de todos os certificados de cliente e de servidor revogados, como o identificador exclusivo, número de série e data de revogação.

Limite de QPS

O limite de consultas por segundo (QPS) para esta API é de 10 por usuário. Se você exceder esse limite, as chamadas de API serão limitadas, o que pode afetar seus negócios. Recomendamos que você chame esta API a uma taxa razoável.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

  • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

  • API: A API que você pode chamar para executar a ação.

  • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

  • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

    • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

    • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

  • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

  • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-cert:ListRevokeCertificate

list

*All Resource

*

Nenhuma Nenhuma

Parâmetros da solicitação

Parâmetro

Tipo

Obrigatório

Descrição

Exemplo

CurrentPage

integer

Não

O número da página. Valor padrão: 1.

1

ShowSize

integer

Não

O número de entradas a serem retornadas em cada página. Valor padrão: 20.

20

Ao chamar esta operação de API, você deve incluir os parâmetros de solicitação comuns. Para mais informações sobre o formato da solicitação, consulte o exemplo de solicitação na seção Exemplos deste tópico.

Para um exemplo do formato da solicitação, consulte a seção Exemplos deste tópico.

Elementos de resposta

Elemento

Tipo

Descrição

Exemplo

object

Um objeto ListCertificateResponse2 que contém uma lista de objetos RevokedCertificateDTO.

CertificateList

array<object>

Os detalhes dos certificados de cliente ou de servidor revogados.

object

Um objeto que representa um certificado.

RevokeDate

string

A data em que o certificado foi revogado. O formato é yyyy-MM-ddT00:00Z. Por exemplo, 2021-09-01T00:00Z indica 1 de setembro de 2021.

2021-09-01T00:00Z

Identifier

string

O identificador exclusivo do certificado.

05e148d8d3ecc9976d9ecd2b2f25****

SerialNumber

string

O número de série do certificado.

168b12c42e62339f8d2340ff530f9365****

SubjectDN

string

O Distinguished Name (DN) do certificado. O DN indica o usuário do certificado e contém as seguintes informações:

  • C: O país.

  • O: A organização.

  • OU: O departamento.

  • CN: O nome comum.

  • ST: A província ou estado.

  • CN: O nome comum.

C=CN,O=阿里云计算有限公司,OU=Security,L=ZheJiang,ST=HangZhou,CN=aliyundoc.com

CommonName

string

O nome comum do certificado.

aliyundoc.com

OrganizationUnit

string

O nome do departamento da organização associada ao certificado de CA subordinada que emitiu o certificado.

Security

Organization

string

O nome da organização associada ao certificado de CA subordinada que emitiu o certificado.

阿里云计算有限公司

Locality

string

O nome da cidade onde a organização do certificado de CA subordinada que emitiu o certificado está localizada.

Hangzhou

State

string

O nome da província ou estado da organização associada ao certificado de CA subordinada que emitiu o certificado.

Zhejiang

CountryCode

string

O código do país da organização associada ao certificado de CA subordinada que emitiu o certificado.

Para mais informações sobre códigos de país, consulte a seção "Códigos de país" em Gerenciar informações da empresa.

CN

Sans

string

A extensão Subject Alternative Name (SAN) do certificado.

Este parâmetro é uma string convertida de um array JSON. Cada elemento no array JSON é uma struct que corresponde a uma extensão SAN. Cada struct de extensão SAN contém os seguintes parâmetros:

  • Type: O tipo da extensão. Este parâmetro é do tipo inteiro. Valores válidos:

    • 1: um endereço de e-mail.

    • 2: um nome de domínio.

    • 6: um Uniform Resource Identifier (URI).

    • 7: um endereço IP.

  • Value: O conteúdo da extensão. Este parâmetro é do tipo string.

[ {"Type": 7, "Value": "192.0.XX.XX"}, {"Type": 2, "Value": "www.aliyundoc.com"}, ]

Status

string

O status do certificado.

ISSUE

BeforeDate

string

A data em que o certificado foi emitido. O formato é yyyy-MM-ddT00:00Z. Por exemplo, 2021-01-01T00:00Z indica 1 de janeiro de 2021.

2021-01-01T00:00Z

AfterDate

string

A data de expiração do certificado. O formato é yyyy-MM-ddT00:00Z. Por exemplo, 2021-12-31T00:00Z indica 31 de dezembro de 2021.

2021-12-31T00:00Z

Algorithm

string

O tipo do algoritmo de criptografia do certificado. Valores válidos:

  • RSA: o algoritmo RSA.

  • ECC: o algoritmo ECC.

  • SM2: o algoritmo SM2.

RSA

KeySize

integer

O comprimento da chave do certificado.

4096

SignAlgorithm

string

O algoritmo de assinatura do certificado.

SHA256WITHRSA

CertificateType

string

O tipo do certificado.

SERVER

ParentIdentifier

string

O identificador do certificado pai.

160ae6bb538d538c70c01f81dcf2****

Sha2

string

A impressão digital SHA-256 do certificado.

b60eff7e04323ff662f9ab5e6986f849f626a9c7bf2c59dcc752fa23779a****

Md5

string

A impressão digital MD5 do certificado.

05e148d8d3ecc9976d9ecd2b2f25****

CustomIdentifier

string

O identificador personalizado. Esta é uma chave exclusiva.

****48d8d3ecc9976d9ecd2b2f25****

CurrentPage

integer

O número da página atual.

1

PageCount

integer

O número total de páginas retornadas.

1

ShowSize

integer

O número de certificados revogados em cada página.

20

TotalCount

integer

O número total de certificados de cliente e de servidor revogados.

1

RequestId

string

O ID da solicitação.

15C66C7B-671A-4297-9187-2C4477247A74

Exemplos

Resposta de sucesso

JSON formato

{
  "CertificateList": [
    {
      "RevokeDate": "2021-09-01T00:00Z",
      "Identifier": "05e148d8d3ecc9976d9ecd2b2f25****",
      "SerialNumber": "168b12c42e62339f8d2340ff530f9365****",
      "SubjectDN": "C=CN,O=阿里云计算有限公司,OU=Security,L=ZheJiang,ST=HangZhou,CN=aliyundoc.com",
      "CommonName": "aliyundoc.com",
      "OrganizationUnit": "Security",
      "Organization": "阿里云计算有限公司",
      "Locality": "Hangzhou",
      "State": "Zhejiang",
      "CountryCode": "CN",
      "Sans": "[ {\"Type\": 7, \"Value\": \"192.0.XX.XX\"}, {\"Type\": 2, \"Value\": \"www.aliyundoc.com\"}, ]",
      "Status": "ISSUE",
      "BeforeDate": "2021-01-01T00:00Z",
      "AfterDate": "2021-12-31T00:00Z",
      "Algorithm": "RSA",
      "KeySize": 4096,
      "SignAlgorithm": "SHA256WITHRSA",
      "CertificateType": "SERVER",
      "ParentIdentifier": "160ae6bb538d538c70c01f81dcf2****",
      "Sha2": "b60eff7e04323ff662f9ab5e6986f849f626a9c7bf2c59dcc752fa23779a****",
      "Md5": "05e148d8d3ecc9976d9ecd2b2f25****",
      "CustomIdentifier": "****48d8d3ecc9976d9ecd2b2f25****"
    }
  ],
  "CurrentPage": 1,
  "PageCount": 1,
  "ShowSize": 20,
  "TotalCount": 1,
  "RequestId": "15C66C7B-671A-4297-9187-2C4477247A74"
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.