調用CreateCsr介面建立申請SSL認證的CSR-數位憑證管理服務（原SSL認證）-阿里雲

CSR是認證請求檔案，包含您的SSL認證資訊，例如，認證綁定的網域名稱、認證持有主體的名稱及地理位置資訊等。您向CA中心提交認證申請時，必須提供CSR。CA中心審核通過您的認證申請後，將使用其根CA私密金鑰為您提供的CSR簽名，產生SSL認證公開金鑰（即簽發給您的SSL認證）。SSL認證的私密金鑰即您在產生CSR時同時產生的私密金鑰。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-cert:CreateCsr

create

*全部資源

*

無

請求參數

名稱	類型	必填	描述	樣本值
KeySize	integer	是	密鑰演算法長度。 RSA 演算法長度一般為 2048、3072、4096 等。 ECC 和 SM2 演算法長度一般為 256。	2048
Algorithm	string	是	CSR 密鑰演算法，僅支援 RSA、SM2、ECC。更多關於密鑰演算法的說明，請參見認證選購指南。枚舉值： RSA : RSA ECC : ECC SM2 : SM2	RSA
CommonName	string	是	主網域名稱，通用網域名稱。	example.com
Sans	string	否	備用名稱，申請同一 SSL 憑證的其他網域名稱，多個網域名稱請使用英文逗號分隔。	www.aliyundoc.com,www.example.com
CountryCode	string	是	設定認證組織機構所在國家或地區的代碼。例如，CN 表示中國，US 表示美國。	CN
Province	string	是	公司所在省份或者地區。	Beijing
Locality	string	是	公司所在城市。	Beijing
CorpName	string	否	單位名稱。	北京CSR科技有效公司
Name	string	否	CSR 名稱。長度不超過 50 個字元，且僅支援英文大小寫字母（a~z 和 A~Z）、阿拉伯數字（0~9）、底線（_）、短劃線（-）和半形句號（.）。	csr-123
Department	string	否	認證使用部門。	IT

返回參數

名稱	類型	描述	樣本值
	object	對象。
Csr	string	CSR 內容。	-----BEGIN CERTIFICATE REQUEST----- ...... -----END CERTIFICATE REQUEST-----
RequestId	string	本次調用請求的 ID，是由阿里雲為該請求產生的唯一識別碼，可用於排查和定位問題。	12345678-1234-1234-1234-123456789ABC
CsrId	integer	CSR 唯一標識。後續可通過該值直接擷取 CSR 內容。擷取 CSR 的介面請參見 GetCsrDetail 。	3365

樣本

正常返回樣本

JSON格式

{
  "Csr": "-----BEGIN CERTIFICATE REQUEST----- ...... -----END CERTIFICATE REQUEST-----",
  "RequestId": "12345678-1234-1234-1234-123456789ABC",
  "CsrId": 3365
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。