Todos os produtos
Search

Este produto

    Web Application Firewall:ModifyDomainCert

    Central de documentação

    Web Application Firewall:ModifyDomainCert

    Última atualização: Aug 10, 2026

    Modifica o certificado de um nome de domínio.

    Descrição da operação

    Esta operação suporta a modificação do certificado de um nome de domínio adicionado usando CNAME (AccessType definido como share ou hybrid_cloud_cname). Para nomes de domínio adicionados no modo nativo da nuvem, chame a operação ModifyCloudResourceCert para modificar o certificado.

    Experimente agora

    Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

    Testar

    Autorização RAM

    A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

    • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

    • API: A API que você pode chamar para executar a ação.

    • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

    • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

      • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

      • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

    • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

    • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

    Ação

    Nível de acesso

    Tipo de recurso

    Chave de condição

    Ação dependente

    yundun-waf:ModifyDomainCert

    none

    *Todos os recursos.

    *

    		 Nenhuma Nenhuma

    Sintaxe da solicitação

    POST  HTTP/1.1

    Parâmetros da solicitação

    Parâmetro

    Tipo

    Obrigatório

    Descrição

    Exemplo
    InstanceId

    string

    Sim

    O ID da instância WAF.

    Nota

    Você pode chamar DescribeInstance para consultar o ID da instância WAF atual.

    waf_v2_public_cn-ww**b06
    Domain

    string

    Sim

    O nome de domínio que você deseja gerenciar.

    www.example.com
    CertId

    string

    Sim

    O ID do certificado.

    123-cn-hangzhou
    TLSVersion

    string

    Não

    A versão TLS.

    Valores válidos:

    • tlsv1.1 :

      Suporta TLS 1.1 e posterior. Este valor oferece boa compatibilidade e boa segurança.

    • tlsv1.3 :

      Suporta apenas TLS 1.3. Este valor oferece a maior segurança, mas a menor compatibilidade.

    • tlsv1 :

      Suporta TLS 1.0 e posterior. Este valor oferece a maior compatibilidade, mas a menor segurança.

    • tlsv1.2 :

      Suporta TLS 1.2 e posterior. Este valor oferece boa compatibilidade e a maior segurança.

    tlsv1
    CipherSuite

    string

    Não

    O tipo do conjunto de cifras.

    Valores válidos:

    • 1 :

      Todos os conjuntos de cifras são adicionados.

    • 2 :

      Conjuntos de cifras fortes são adicionados.

    • 99 :

      Conjuntos de cifras personalizados são adicionados. Este valor está disponível apenas quando TLSVersion não está definido como tlsv1.3.

    1
    CustomCiphers

    array

    Não

    Os conjuntos de cifras personalizados específicos a serem adicionados. Este parâmetro é usado apenas quando CipherSuite está definido como 99.

    string

    Não

    O conjunto de cifras personalizado.

    Valores válidos:

    • AES128-SHA :

      O conjunto de cifras AES128-SHA.

    • AES128-SHA256 :

      O conjunto de cifras AES128-SHA256.

    • ECDHE-RSA-AES128-SHA :

      O conjunto de cifras ECDHE-RSA-AES128-SHA.

    • DES-CBC3-SHA :

      O conjunto de cifras DES-CBC3-SHA.

    • ECDHE-ECDSA-AES128-SHA :

      O conjunto de cifras ECDHE-ECDSA-AES128-SHA.

    • AES128-GCM-SHA256 :

      O conjunto de cifras AES128-GCM-SHA256.

    • ECDHE-ECDSA-AES128-SHA256 :

      O conjunto de cifras ECDHE-ECDSA-AES128-SHA256.

    • ECDHE-RSA-AES256-SHA384 :

      O conjunto de cifras ECDHE-RSA-AES256-SHA384.

    • ECDHE-ECDSA-AES256-SHA :

      O conjunto de cifras ECDHE-ECDSA-AES256-SHA.

    • AES256-GCM-SHA384 :

      O conjunto de cifras AES256-GCM-SHA384.

    • ECDHE-RSA-AES128-GCM-SHA256 :

      O conjunto de cifras ECDHE-RSA-AES128-GCM-SHA256.

    • AES256-SHA256 :

      O conjunto de cifras AES256-SHA256.

    • ECDHE-RSA-AES128-SHA256 :

      O conjunto de cifras ECDHE-RSA-AES128-SHA256.

    • ECDHE-ECDSA-AES256-GCM-SHA384 :

      O conjunto de cifras ECDHE-ECDSA-AES256-GCM-SHA384.

    • ECDHE-ECDSA-AES256-SHA384 :

      O conjunto de cifras ECDHE-ECDSA-AES256-SHA384.

    • ECDHE-RSA-AES256-GCM-SHA384 :

      O conjunto de cifras ECDHE-RSA-AES256-GCM-SHA384.

    • AES256-SHA :

      O conjunto de cifras AES256-SHA.

    • ECDHE-ECDSA-AES128-GCM-SHA256 :

      O conjunto de cifras ECDHE-ECDSA-AES128-GCM-SHA256.

    • ECDHE-RSA-AES256-SHA :

      O conjunto de cifras ECDHE-RSA-AES256-SHA.

    ECDHE-ECDSA-AES256-SHA384
    EnableTLSv3

    boolean

    Não

    Especifica se o TLS 1.3 é suportado. Valores válidos:

    • true: O TLS 1.3 é suportado.

    • false: O TLS 1.3 não é suportado.

    Nota

    Este parâmetro é usado apenas quando HttpsPorts não está vazio, o que indica que o nome de domínio usa o protocolo HTTPS. Quando TLSVersion está definido como tlsv1.3, este valor deve ser true.

    false
    RegionId

    string

    Sim

    A região onde a instância WAF está implantada. Valores válidos:

    • cn-hangzhou: China continental.

    • ap-southeast-1: Fora da China continental.

    cn-hangzhou

    Elementos de resposta

    Elemento

    Tipo

    Descrição

    Exemplo

    object

    Esquema da resposta.

    RequestId

    string

    O ID da solicitação.

    03E3B4DD-2BE7-5D9D-80E8-***

    Exemplos

    Resposta de sucesso

    JSON formato

    {
  "RequestId": "03E3B4DD-2BE7-5D9D-80E8-***"
}

    Códigos de erro

    Código de status HTTP

    Código de erro

    Mensagem de erro

    Descrição
    400 Waf.Pullin.MustListenHTTPS The domain name must listen to the HTTPS protocol. Domain:%s. O nome de domínio deve escutar no protocolo HTTPS. Nome de domínio: %s.

    Consulte Códigos de Erro para uma lista completa.

    Notas de versão

    Consulte Notas de Versão para uma lista completa.