Certificate Management Service：DescribeCertificatePrivateKey - 查詢認證的私密金鑰

本介面只適用基於系統產生的 CSR（Certificate Signing Request）簽發的認證，用於擷取用戶端認證或服務端認證的私密金鑰（加密格式）。調用本介面前，您必須已經調用以下介面簽發了用戶端認證或服務端認證：

• CreateClientCertificate

• CreateServerCertificate

為確保私密金鑰傳輸安全，本介面會使用您設定的私密金鑰密碼（一個加密字串）為私密金鑰加密，並返回加密後的私密金鑰。您擷取認證私密金鑰（加密格式）後，可以通過以下方法為私密金鑰解密：

• 認證的密碼編譯演算法為 RSA 時，您需要在安裝了 OpenSSL 或 BabaSSL 的電腦上執行openssl rsa -in <加密的私密金鑰檔案> -passin pass:<私密金鑰密碼> -out <解密的私密金鑰檔案>命令來解密私密金鑰。

• 認證的密碼編譯演算法為 ECC 時，您需要在安裝了 OpenSSL 或 BabaSSL 的電腦上執行openssl ec -in <加密的私密金鑰檔案> -passin pass:<私密金鑰密碼> -out <解密的私密金鑰檔案>命令來解密私密金鑰。

• 認證的密碼編譯演算法為 SM2 時，您需要在安裝了 BabaSSL 的電腦上執行openssl ec -in <加密的私密金鑰檔案> -passin pass:<私密金鑰密碼> -out <解密的私密金鑰檔案>命令來解密私密金鑰。

QPS 限制

本介面的單使用者 QPS 限制為 10 次/秒。超過限制，API 呼叫將會被限流，這可能影響您的業務，請合理調用。

調用 API 時，除了本文中該 API 的請求參數，還需加入阿里雲 API 公用請求參數。

調用 API 的請求格式，請參見本文樣本中的請求樣本。