全部产品
Search

搜索本产品

    VPN网关：CreateSslVpnClientCert - 创建SSL-VPN客户端证书

    文档中心

    VPN网关：CreateSslVpnClientCert - 创建SSL-VPN客户端证书

    更新时间：Jun 19, 2026

    调用CreateSslVpnClientCert接口创建SSL-VPN客户端证书。

    接口说明

    创建 SSL-VPN 客户端证书前，请确保 VPN 网关实例下已经创建了 SSL-VPN 服务端。具体操作，请参见 CreateSslVpnServer 。

    调试

    您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

    调试

    授权信息

    下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

    • 操作：是指具体的权限点。

    • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。

    • 资源类型：是指操作中支持授权的资源类型。具体说明如下：

      • 对于必选的资源类型，用前面加 * 表示。

      • 对于不支持资源级授权的操作，用全部资源表示。

    • 条件关键字：是指云产品自身定义的条件关键字。

    • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

    操作

    访问级别

    资源类型

    条件关键字

    关联操作

    vpc:CreateSslVpnClientCert

    create

    *SslVpnClientCert

    acs:vpc:{#regionId}:{#accountId}:sslvpnclientcert/*

    *SslVpnServer

    acs:vpc:{#regionId}:{#accountId}:sslvpnserver/{#SslVpnServerId}

    		 无 无

    请求参数

    名称

    类型

    必填

    描述

    示例值
    ClientToken

    string

    否

    客户端 Token，用于保证请求的幂等性。

    由客户端生成该参数值，要保证在不同请求间唯一，最大值不超过 64 个 ASCII 字符。

    说明

    若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。

    02fb3da4-130e-11e9-8e44-0016e04115b
    RegionId

    string

    是

    VPN 网关所在的地域 ID。

    您可以通过调用 DescribeRegions 接口获取地域 ID。

    cn-hangzhou
    SslVpnServerId

    string

    是

    SSL-VPN 服务端的 ID。

    vss-m5et0q3iy1qex328w****
    Name

    string

    否

    客户端证书的名称。

    长度为 1～100 个字符，不能以http://或https://开头。

    SslVpnClientCert1

    返回参数

    名称

    类型

    描述

    示例值

    object

    返回结果。

    RequestId

    string

    请求 ID。

    606998F0-B94D-48FE-8316-ACA81BB230DA
    Name

    string

    SSL-VPN 客户端证书的名称。

    SslVpnClientCert
    SslVpnClientCertId

    string

    SSL-VPN 客户端证书的 ID。

    vsc-m5euof6s5jy8vs5kd****

    示例

    正常返回示例

    JSON格式

    {
  "RequestId": "606998F0-B94D-48FE-8316-ACA81BB230DA",
  "Name": "SslVpnClientCert",
  "SslVpnClientCertId": "vsc-m5euof6s5jy8vs5kd****"
}

    错误码

    HTTP status code

    错误码

    错误信息

    描述
    400 Resource.QuotaFull The quota of resource is full
    400 VpnGateway.Configuring The specified service is configuring.
    400 VpnGateway.FinancialLocked The specified service is financial locked.
    400 InvalidName The name is not valid
    400 SslVpnClientCreateTimes.ReachLimits The number of client cert creation operations reaches the upper limit.
    400 CreateSslCertsQuotaFull.QuotaFull Create the number of SSL certificates that exceed the quota limit. 创建超过配额限制的SSL证书数量。
    403 Forbbiden.SubUser User not authorized to operate on the specified resource as your account is created by another user.
    403 Forbidden User not authorized to operate on the specified resource. 您没有权限操作指定资源，请申请权限后再操作。
    404 InvalidSslVpnServerId.NotFound The specified SSL VPN server id does not exist.
    404 InvalidRegionId.NotFound The specified region is not found during access authentication. 接入认证时未找到指定区域。

    访问错误中心查看更多错误码。

    变更历史

    更多信息，参考变更详情。