首页 数字证书管理服务 SSL证书使用指南 API参考(2020-04-07) API目录 订单 CreateCertificateForPackageRequest - 请求创建证书

CreateCertificateForPackageRequest - 请求创建证书

提交证书申请。

接口说明

  • 发起请求前,请确保您已购买对应规格的证书资源包。关于如何购买证书资源包,请参见购买证书资源包。您可以调用DescribePackageState查询指定规格的证书资源包的使用概况,包含已购买该规格证书资源包的总数、已提交证书申请的次数、成功签发证书的次数。
  • 调用本接口提交证书申请并成功签发证书后,将会消耗您已购买的对应规格的证书资源包的个数。您在发起请求时,可以通过ProductCode参数指定要申请的证书规格。
  • 调用本接口提交证书申请后,您还需要调用DescribeCertificateState接口,获取完成域名验证所需要的信息,并在域名的DNS管理平台(DNS验证方式)或者域名服务器(文件验证方式)手动完成验证,然后证书申请订单才会进入CA中心审核环节。

关于使用证书资源包API申请证书的完整流程,请参见使用API申请证书的流程

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:
    • 对于必选的资源类型,用背景高亮的方式表示。
    • 对于不支持资源级授权的操作,用全部资源表示。
  • 条件关键字:是指云产品自身定义的条件关键字。
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
yundun-cert:CreateCertificateForPackageRequestWrite
  • SSLCertificatesService
    acs:yundun-cert:*:{#accountId}:*

请求参数

名称类型必填描述示例值
Csrstring

您使用OpenSSL或Keytool工具为域名手动生成的CSR文件的内容。CSR文件的密钥类型必须是RSA、ECC算法,且RSA算法的密钥长度必须大于等于2048。关于CSR文件的制作方法,请参见创建CSR。如果不设置该参数,表示由SSL证书服务自动为您创建CSR。

CSR(Certificate Signing Request)是证书签名请求文件,包含了您的服务器信息和公司信息。申请证书时需要将您证书的CSR文件提交给CA认证中心审核,CA中心对CSR文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的SSL证书)。

注意

CSR中的CN字段表示证书绑定的域名。您设置CSR参数时,该字段为必填字段。

-----BEGIN CERTIFICATE REQUEST----- ...... -----END CERTIFICATE REQUEST-----
ProductCodestring

要申请的证书规格。取值:

  • symantec-free-1-free(默认):表示DigiCert DV单域名证书(免费试用)。

  • symantec-dv-1-starter:表示DigiCert DV通配符域名证书。

  • symantec-ov-1-personal:表示DigiCert OV单域名证书。

  • symantec-ov-w-personal:表示DigiCert OV通配符域名证书。

  • geotrust-dv-1-starter:表示GeoTrust DV单域名证书。

  • geotrust-dv-w-starter:表示GeoTrust DV通配符域名证书。

  • geotrust-ov-1-personal:表示GeoTrust OV单域名证书。

  • geotrust-ov-w-personal:表示GeoTrust OV通配符域名证书。

  • globalsign-dv-1-personal:表示GlobalSign DV单域名证书。

  • globalsign-dv-w-advanced:表示GlobalSign DV通配符域名证书。

  • globalsign-ov-1-personal:表示GlobalSign OV单域名证书。

  • globalsign-ov-w-advanced:表示GlobalSign OV通配符域名证书。

  • cfca-ov-1-personal:表示CFCA OV单域名证书。

  • cfca-ev-w-advanced:表示CFCA OV通配符域名证书。

symantec-free-1-free
Usernamestring

申请联系人的姓名。

如果不设置该参数,表示从信息管理模块中选择使用最新添加的一条联系人信息。关于在信息管理模块中添加联系人的具体操作,请参见管理联系人

Tom
Phonestring

申请联系人的手机号码。后续CA中心工作人员可能会通过该电话联系您,验证您的证书申请信息。

如果不设置该参数,表示从信息管理模块中选择使用最新添加的一条联系人信息。关于在信息管理模块中添加联系人的具体操作,请参见管理联系人

1390000****
Emailstring

申请联系人的邮箱地址。CA中心收到您的证书申请后,将向该邮箱发送一封证书申请验证邮件。您需要登录该邮箱,查收相关邮件,并按照邮件提示完成验证。

如果不设置该参数,表示从信息管理模块中选择使用最新添加的一条联系人信息。关于在信息管理模块中添加联系人的具体操作,请参见管理联系人

username@example.com
Domainstring

证书要绑定的域名。具体要求如下:

  • 支持设置单域名或者通配符域名(例如,*.aliyundoc.com)。
  • 支持设置多个域名。多个域名间使用英文逗号(,)分隔。最多可以设置5个域名。
  • 如果设置多个域名,则多个域名只能全部是单域名或者通配符域名,不允许同时包含单域名和通配符域名。
注意

证书绑定多个域名时,该参数为必填项。该参数与Csr参数不允许同时为空。如果您同时设置了该参数和Csr参数,则取Csr中的CN字段值作为证书绑定的域名。

aliyundoc.com
CompanyNamestring

证书申请公司的名称。

说明该参数仅适用于申请OV证书。申请OV证书时,您必须先在数字证书管理服务控制台信息管理模块添加公司信息,具体操作,请参见管理公司信息。申请DV证书时,无需添加公司信息。

申请OV证书时,如果您在此处设置了公司名称,则表示使用信息管理模块中对应的公司信息;如果您没有设置该参数,则表示从信息管理模块中选择使用最新添加的一条公司信息。

某公司
ValidateTypestring

域名所有权的验证方式。取值:

  • DNS:DNS验证。通过在域名的DNS管理平台为域名添加一条TXT类型的DNS记录,验证域名的所有权。您需要域名解析的管理权限,才可以完成验证。

  • FILE:文件验证。通过在域名服务器上创建指定的文件,验证域名的所有权。您需要域名服务器的管理员权限,才可以完成验证。

关于两种验证方式的更多信息,请参见如何配置域名授权验证?

DNS

调用API时,除了本文中该API的请求参数,还需加入阿里云API公共请求参数。

调用API的请求格式,请参见本文示例中的请求示例。

返回参数

名称类型描述示例值
object

对象。

OrderIdlong

本次证书申请订单的ID。

说明后续您可以使用该ID查询证书申请订单的状态,具体操作,请参见DescribeCertificateState
2021010
RequestIdstring

本次调用请求的ID,是由阿里云为该请求生成的唯一标识符,可用于排查和定位问题。

5890029B-938A-589E-98B9-3DEC7BA7C400

示例

正常返回示例

JSON格式

{
  "OrderId": 2021010,
  "RequestId": "5890029B-938A-589E-98B9-3DEC7BA7C400"
}

错误码

访问错误中心查看更多错误码。

阿里云首页 数字证书管理服务(原SSL证书) 相关技术圈