全部產品
Search
文件中心

VPN Gateway:CreateSslVpnClientCert

更新時間:Jun 19, 2026

呼叫CreateSslVpnClientCert介面建立SSL-VPN用戶端憑證。

介面說明

建立 SSL-VPN 用戶端憑證前,請確保 VPN 閘道執行個體下已經建立了 SSL-VPN 伺服端。具體操作,請參見 CreateSslVpnServer

調試

您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊,可以在RAM權限原則語句的Action元素中使用,用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下:

  • 操作:是指具體的許可權點。

  • 存取層級:是指每個操作的存取層級,取值為寫入(Write)、讀取(Read)或列出(List)。

  • 資源類型:是指操作中支援授權的資源類型。具體說明如下:

    • 對於必選的資源類型,用前面加 * 表示。

    • 對於不支援資源級授權的操作,用全部資源表示。

  • 條件關鍵字:是指雲產品自身定義的條件關鍵字。

  • 關聯操作:是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權,操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

vpc:CreateSslVpnClientCert

create

*SslVpnClientCert

acs:vpc:{#regionId}:{#accountId}:sslvpnclientcert/*

*SslVpnServer

acs:vpc:{#regionId}:{#accountId}:sslvpnserver/{#SslVpnServerId}

請求參數

名稱

類型

必填

描述

樣本值

ClientToken

string

用戶端 Token,用於保證請求的冪等性。

由用戶端生成該參數值,要保證在不同請求間唯一,最大值不超過 64 個 ASCII 字元。

說明

若您未指定,則系統自動使用 API 請求的 RequestId 作為 ClientToken 標識。每次 API 請求的 RequestId 不一樣。

02fb3da4-130e-11e9-8e44-0016e04115b

RegionId

string

VPN 閘道所在的地域 ID。

您可以透過呼叫 DescribeRegions 介面取得地域 ID。

cn-hangzhou

SslVpnServerId

string

SSL-VPN 伺服端的 ID。

vss-m5et0q3iy1qex328w****

Name

string

用戶端憑證的名稱。

長度為 1~100 個字元,不能以http://https://開頭。

SslVpnClientCert1

返回參數

名稱

類型

描述

樣本值

object

返回結果。

RequestId

string

請求 ID。

606998F0-B94D-48FE-8316-ACA81BB230DA

Name

string

SSL-VPN 用戶端憑證的名稱。

SslVpnClientCert

SslVpnClientCertId

string

SSL-VPN 用戶端憑證的 ID。

vsc-m5euof6s5jy8vs5kd****

樣本

正常返回樣本

JSON格式

{
  "RequestId": "606998F0-B94D-48FE-8316-ACA81BB230DA",
  "Name": "SslVpnClientCert",
  "SslVpnClientCertId": "vsc-m5euof6s5jy8vs5kd****"
}

異常返回樣本

JSON格式

{
  "SslVpnClientCertId": "vsc-bp1n8wcf134yl0osrcg98",
  "RequestId": "606998F0-B94D-48FE-8316-ACA81BB230DA"
}

錯誤碼

HTTP status code

錯誤碼

錯誤資訊

描述

400 Resource.QuotaFull The quota of resource is full
400 VpnGateway.Configuring The specified service is configuring.
400 VpnGateway.FinancialLocked The specified service is financial locked.
400 InvalidName The name is not valid
400 SslVpnClientCreateTimes.ReachLimits The number of client cert creation operations reaches the upper limit.
400 CreateSslCertsQuotaFull.QuotaFull Create the number of SSL certificates that exceed the quota limit.
403 Forbbiden.SubUser User not authorized to operate on the specified resource as your account is created by another user.
403 Forbidden User not authorized to operate on the specified resource.
404 InvalidSslVpnServerId.NotFound The specified SSL VPN server id does not exist.
404 InvalidRegionId.NotFound The specified region is not found during access authentication.

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊,參考變更詳情