Altera o status de um certificado de autoridade certificadora (CA) raiz ou subordinada, como revogar ou desativar uma CA ativa.
Descrição da operação
Ao criar um certificado de CA, seu status é ISSUE por padrão. Você pode chamar esta operação de API para alterar o status de um certificado de CA de ISSUE para REVOKE. Um certificado de CA no estado ISSUE pode ser usado para emitir certificados. Um certificado de CA no estado REVOKE não pode ser usado para emitir certificados, e todos os certificados emitidos por este certificado de CA se tornam inválidos.
Antes de chamar esta operação de API, crie um certificado de CA raiz chamando CreateRootCACertificate e um certificado de CA intermediário chamando CreateSubCACertificate.
Limite de QPS
Esta operação é limitada a 10 consultas por segundo (QPS) por usuário. Se você exceder esse limite, as chamadas de API serão limitadas. Isso pode afetar seus negócios. Planeje suas chamadas de acordo.
Experimente agora
Testar
Autorização RAM
|
Ação |
Nível de acesso |
Tipo de recurso |
Chave de condição |
Ação dependente |
|
yundun-cert:UpdateCACertificateStatus |
update |
*All Resource
|
Nenhuma | Nenhuma |
Parâmetros da solicitação
|
Parâmetro |
Tipo |
Obrigatório |
Descrição |
Exemplo |
| Identifier |
string |
Sim |
O identificador exclusivo do certificado de CA. Nota
Chame DescribeCACertificateList para consultar os identificadores exclusivos de todos os certificados de CA. |
160ae6bb538d538c70c01f81dcf2**** |
| Status |
string |
Não |
A operação a ser executada no certificado de CA. Defina o valor como REVOKE. Isso revoga o certificado de CA e altera seu status para REVOKE. Nota
Esta operação é suportada apenas quando o certificado de CA está no estado ISSUE. Chame DescribeCACertificate para consultar o status atual do certificado de CA. |
REVOKE |
| ClientToken |
string |
Não |
Um token de cliente usado para garantir a idempotência da solicitação. Gere um valor de parâmetro exclusivo a partir do seu cliente para cada solicitação. O parâmetro ClientToken suporta apenas caracteres ASCII. Nota
Se você não especificar este parâmetro, o sistema usará automaticamente o RequestId da solicitação de API como o ClientToken. O RequestId de cada solicitação de API é diferente. |
3838B684-3075-582B-9A45-8C99104029DF |
Elementos de resposta
|
Elemento |
Tipo |
Descrição |
Exemplo |
|
object |
O objeto de resposta. |
||
| RequestId |
string |
O ID da solicitação. |
15C66C7B-671A-4297-9187-2C4477247A74 |
Exemplos
Resposta de sucesso
JSON formato
{
"RequestId": "15C66C7B-671A-4297-9187-2C4477247A74"
}
Códigos de erro
Consulte Códigos de Erro para uma lista completa.
Notas de versão
Consulte Notas de Versão para uma lista completa.