DeleteSslVpnClientCert - VPN Gateway

介面說明

刪除 SSL-VPN 用戶端憑證會導致 SSL 伺服端下所有用戶端的 SSL-VPN 連線斷開，如果用戶端需要繼續使用 SSL-VPN 連線，用戶端需重新發起 SSL-VPN 連線。

例如 SSL 伺服端下建立了 SSL-VPN 用戶端憑證 1 和 SSL-VPN 用戶端憑證 2，在刪除 SSL-VPN 用戶端憑證 1 後，SSL-VPN 用戶端憑證 1 和 SSL-VPN 用戶端憑證 2 下關聯的所有用戶端都會斷開 SSL-VPN 連線。
- 如果 SSL-VPN 用戶端憑證 1 關聯的用戶端需要繼續使用 SSL-VPN 連線，用戶端需要安裝其他憑證然後重新發起 SSL-VPN 連線。
- 如果 SSL-VPN 用戶端憑證 2 關聯的用戶端需要繼續使用 SSL-VPN 連線，用戶端重新發起 SSL-VPN 連線即可。
DeleteSslVpnClientCert 介面屬於非同步介面，即系統返回一個請求 ID，但該 SSL-VPN 用戶端憑證尚未刪除成功，系統後台的刪除任務仍在進行。您可以呼叫 DescribeVpnGateway 查詢 SSL-VPN 伺服端關聯的 VPN 閘道執行個體的狀態，來確認 SSL-VPN 用戶端憑證的刪除狀態：
- 當 VPN 閘道執行個體處於 updating 狀態時，表示 SSL-VPN 用戶端憑證正在刪除中。
- 當 VPN 閘道執行個體處於 active 狀態時，表示 SSL-VPN 用戶端憑證刪除成功。
DeleteSslVpnClientCert 介面不支援在同一 VPN 閘道執行個體下並行刪除 SSL-VPN 用戶端憑證。

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作

存取層級

資源類型

條件關鍵字

關聯操作

vpc:DeleteSslVpnClientCert

delete

*SslVpnClientCert

acs:vpc:{#regionId}:{#accountId}:sslvpnclientcert/{#SslVpnClientCertId}

無

名稱	類型	必填	描述	樣本值
RegionId	string	是	SSL-VPN 用戶端憑證所在的地域 ID。您可以透過呼叫 DescribeRegions 介面取得地域 ID。	cn-hangzhou
ClientToken	string	否	用戶端 Token，用於保證請求的冪等性。從您的用戶端產生一個參數值，確保不同請求間該參數值唯一。ClientToken 只支援 ASCII 字元。說明若您未指定，則系統自動使用 API 請求的 RequestId 作為 ClientToken 標識。每次 API 請求的 RequestId 不一樣。	02fb3da4-130e-11e9-8e44-0016e04115b
SslVpnClientCertId	string	是	SSL-VPN 用戶端憑證的 ID。	vsc-bp1n8wcf134yl0osr****

正常返回樣本

JSON格式

{
  "RequestId": "606998F0-B94D-48FE-8316-ACA81BB230DA"
}

異常返回樣本

JSON格式

{
  "RequestId":"606998F0-B94D-48FE-8316-ACA81BB230DA"
}

HTTP status code	錯誤碼	錯誤資訊
400	VpnGateway.Configuring	The specified service is configuring.
403	Forbbiden.SubUser	User not authorized to operate on the specified resource as your account is created by another user.
403	Forbidden	User not authorized to operate on the specified resource.
404	InvalidRegionId.NotFound	The specified region is not found during access authentication.
404	InvalidSslVpnClientCertId.NotFound	The specified SSL VPN client cert id does not exist.

訪問錯誤中心查看更多錯誤碼。

更多資訊，參考變更詳情。