CreateClientCertificate

要执行的操作。取值：CreateClientCertificate。

客户端证书支持的扩展信息SAN（Subject Alternative Name）类型。取值：

• 1：表示邮箱。
• 2：表示域名。
• 6：表示统一资源标志符URI（Uniform Resource Identifier）。
• 7：表示IP地址。

客户端证书的具体扩展信息。支持输入多个扩展信息，如果您需要输入多个扩展信息，请用半角逗号（,）将其隔开。

客户端证书的公用名。支持使用中文、英文字符等。

客户端证书的密钥算法。密钥算法使用<加密算法>_<密钥长度>格式表示。取值：

• RSA_1024：对应签名算法为Sha256WithRSA。
• RSA_2048：对应签名算法为Sha256WithRSA。
• RSA_4096：对应签名算法为Sha256WithRSA。
• ECC_256：对应签名算法为Sha256WithECDSA。
• ECC_384：对应签名算法为Sha256WithECDSA。
• ECC_512：对应签名算法为Sha256WithECDSA。
• SM2_256：对应签名算法为SM3WithSM2。

客户端证书的加密算法必须与子CA证书一致，密钥长度可以不一致。例如：子CA证书的密钥算法为RSA_2048，则客户端证书的密钥算法必须是RSA_1024、RSA_2048、RSA_4096中的一种。

客户端证书的有效期。单位：天。

Days、BeforeTime、AfterTime参数不能同时为空，并且BeforeTime、AfterTime参数必须同时为空或者同时设置。该参数具体设置说明如下：

• 当设置Days参数时，您可以选择同时设置BeforeTime、AfterTime参数或者不设置BeforeTime、AfterTime参数。
• 当不设置Days参数时，您必须设置BeforeTime、AfterTime参数。

签发该证书的子CA证书的唯一识别码。

客户端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。

客户端证书的服务到期时间，使用时间戳格式。单位：秒。

客户端证书的唯一识别码。

根CA证书的内容。

子CA证书的内容。

本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

客户端证书的内容。

CA证书链。