CreateClientCertificateWithCsr - 基於自訂的CSR簽發單個用戶端認證

CSR 內容。您可以通過 OpenSSL 工具或者 Keytool 工具產生 CSR。更多資訊，請參見如何製作 CSR 檔案。

用戶端認證的擴充資訊 SAN（Subject Alternative Name）的類型。取值：

• 0：otherName (0)：其他名稱

• 1：rfc822Name (1)：RFC822 名稱（通常指電子郵件地址）

• 2：dNSName (2)：DNS 名稱（網域名稱）

• 3：x400Address (3)：X.400 地址（一種早期的電子郵件標準地址）

• 4：directoryName (4)：目錄名稱（通常指 X.500 專有名稱 DN）

• 5：ediPartyName (5)：EDI 參與方名稱（電子資料交換參與方名稱）

• 6：uniformResourceIdentifier (6)：統一資源識別項（URI：Uniform Resource Identifier）

• 7：iPAddress (7)：IP 位址

• 8：registeredID (8)：登入的 ID（物件識別碼 OID）

用戶端認證的具體擴充資訊。支援輸入多個擴充資訊，如果您需要輸入多個擴充資訊，請用半形逗號（,）將其隔開。

1. otherName (0)：其他名稱

• 樣本值：1.3.6.1.4.1.311.20.2.3 (OID) + user@domain.com (UPN 使用者主體名稱)

• 說明：這是一種自訂的擴充類型，通常由特定的 OID（物件識別碼）和對應的值組成。在 Windows 環境中，常用來存放 UPN（使用者主體名稱），比如用於智慧卡登入的 zhangsan@company.com。

2. rfc822Name (1)：RFC822 名稱（電子郵件地址）

• 樣本值：admin@example.com,support@company.cn

• 說明：遵循 RFC 822 標準的互連網電子郵箱地址。常用於 S/MIME 郵件簽名和加密認證中，用來標識郵件的寄件者或接收者。

• dNSName (2)：DNS 名稱（網域名稱）

• 樣本值：www.example.com,api.test.cn,*.mydomain.com（萬用字元網域名稱）

• 說明：這是目前 HTTPS 網站 SSL/TLS 認證中最常用的類型。一個認證可以通過 SAN 擴充包含多個 DNS 名稱，從而實現一張認證保護多個子網域名稱或完全不同的網域名稱。

3. x400Address (3)：X.400 地址

• 樣本值：G=Zhang; S=San; O=Company; PRMD=IT; ADMD=Telecom; C=CN

• 說明：這是一種較早期的電子郵件系統地址標準，結構非常複雜，包含了國家(C)、管理域(ADMD)、組織(O)、姓(S)、名(G)等屬性。在現代互連網 HTTPS 認證中極少使用，多見於一些傳統的歐洲政企或軍事通訊系統。

4. directoryName (4)：目錄名稱

• 樣本值：CN=IT Department, OU=Tech, O=Company Ltd, L=Beijing, ST=Beijing, C=CN

• 說明：即標準的 X.500 專有名稱（DN）。它通常用來在認證中明確標識某個組織、部門或實體的完整層級資訊，常見於企業內部的根憑證或特定的政務數位憑證中。

5. ediPartyName (5)：EDI 參與方名稱

• 樣本值：nameAssigner=GlobalTradeOrg, partyName=SupplierA

• 說明：專用於電子資料交換（EDI）領域。用來標識在商業報文交換（如訂單、發票傳輸）中的特定參與方名稱，通常包含分配名稱的機構（nameAssigner）和參與方本身的名稱（partyName）。

6. uniformResourceIdentifier (6)：統一資源識別項（URI）

• 樣本值：http://www.example.com/verify,https://api.test.cn/status

• 說明：標準的 URL 格式，必須包含協議頭（如 http:// 或 https://）。它可以指向一個具體的網路資源地址。

7. iPAddress (7)：IP 位址

• 樣本值：192.168.1.100（IPv4）、2001:0db8:85a3::8a2e:0370:7334（IPv6）

• 說明：直接綁定伺服器的 IP 位址。常用於沒有網域名稱的內部系統、API 介面伺服器，或者只能通過公網 IP 訪問的特定業務（注意：公網 IP 認證通常需要嚴格的組織驗證 OV）。

8. registeredID (8)：登入的 ID（物件識別碼 OID）

• 樣本值：1.2.3.4.55.6.5.99、2.5.29.17

• 說明：由國際標準組織分配的唯一數位識別碼符。在認證中較少作為主體名稱直接使用，更多是作為系統內部的一種唯一身份識別碼或策略標識。

機構名稱，預設：Alibaba Inc。

部門名稱，預設：Aliyun CDN。

國家代碼，例如 CN、US。

設定認證的一般名稱。支援使用中文、英文字元等。

設定認證組織機構所在省份或州的名稱。支援使用中文、英文字元等。預設為簽發該認證的子 CA 憑證組織機構所在省份或州的名稱。

設定認證組織機構所在城市的名稱。支援使用中文、英文字元等。 預設為簽發該認證的子 CA 憑證的組織機構所在城市的名稱。

用戶端認證的密鑰演算法。密鑰演算法使用<密碼編譯演算法>_<密鑰長度>格式表示。取值：

• RSA_1024：對應簽名演算法為 Sha256WithRSA。

• RSA_2048：對應簽名演算法為 Sha256WithRSA。

• RSA_4096：對應簽名演算法為 Sha256WithRSA。

• ECC_256：對應簽名演算法為 Sha256WithECDSA。

• ECC_384：對應簽名演算法為 Sha256WithECDSA。

• ECC_512：對應簽名演算法為 Sha256WithECDSA。

• SM2_256：對應簽名演算法為 SM3WithSM2。

用戶端認證的密碼編譯演算法必須與子 CA 憑證一致，密鑰長度可以不一致。例如：子 CA 憑證的密鑰演算法為 RSA_2048，則用戶端認證的密鑰演算法必須是 RSA_1024、RSA_2048、RSA_4096 中的一種。

簽發該認證的子 CA 憑證的唯一識別碼。

認證有效期間。單位：年。

認證有效期間。單位：月。

用戶端認證的有效期間。單位：天。 Days、BeforeTime、AfterTime 參數不能同時為空白，同時 BeforeTime 和 AfterTime 參數必須同時為空白或者同時設定。該參數具體設定說明如下：

• 當設定 Days 參數時，您可以選擇同時設定 BeforeTime 和 AfterTime 參數或者不設定 BeforeTime 和 AfterTime 參數。

• 當不設定 Days 參數時，您必須設定 BeforeTime 和 AfterTime 參數。

• 用戶端認證的有效期間不能超過子 CA 憑證的有效期間。您可以調用 DescribeCACertificate 查看子 CA 憑證的有效期間。

用戶端認證的簽發時間，使用時間戳格式，預設為您調用該介面的時間。單位：秒。

用戶端認證的服務到期時間，使用時間戳格式。單位：秒。

立即返回數位憑證。

• 0，不返回。預設值。

• 1，返回認證。

• 2， 返回認證及其憑證鏈結 。

是否包含 CRL 地址

0 - 否

1 - 是

認證所屬資源群組的 ID。

使用者自訂標識，唯一鍵。