为全球加速HTTPS协议监听绑定多个证书,并结合虚拟终端节点组和转发策略功能,可实现加速访问多个HTTPS域名。您可以调用AssociateAdditionalCertificatesWithListener接口为HTTPS监听绑定扩展证书。
接口说明
- 仅 HTTPS 协议的监听支持绑定扩展证书。
- AssociateAdditionalCertificatesWithListener 接口属于异步接口,即系统会先返回一个请求 ID,但 HTTPS 监听和扩展证书并未绑定完成,系统后台的关联任务仍在进行。您可以调用 DescribeListener 查询监听的状态:
- 当监听处于 updating 状态时,表示 HTTPS 监听和扩展证书正在绑定中,在该状态下,您只能执行查询操作,不能执行其他操作。
- 当监听处于 active 状态时,表示 HTTPS 监听和扩展证书绑定完成。
- AssociateAdditionalCertificatesWithListener 接口不支持在同一个全球加速实例内并发为 HTTPS 监听绑定扩展证书。
调试
您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。
授权信息
下表是API对应的授权信息,可以在RAM权限策略语句的Action
元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:
- 操作:是指具体的权限点。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用背景高亮的方式表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|
ga:AssociateAdditionalCertificatesWithListener | update |
|
| 无 |
请求参数
名称 | 类型 | 必填 | 描述 | 示例值 |
---|---|---|---|---|
RegionId | string | 是 | 全球加速实例所在的地域 ID,仅取值cn-hangzhou。 | cn-hangzhou |
ClientToken | string | 否 | 客户端 Token,用于保证请求的幂等性。 从您的客户端生成一个参数值,确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。 说明
若您未指定,则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。
| 123e4567-e89b-12d3-a456-426655440000 |
AcceleratorId | string | 是 | 全球加速实例 ID。 | ga-bp1odcab8tmno0hdq**** |
ListenerId | string | 是 | 监听实例 ID。仅支持 HTTPS 的监听。 | lsr-bp1bpn0kn908w4nbw**** |
Certificates | array<object> | 是 | 扩展证书列表。 一次最多支持输入 10 个证书信息。 | |
object | 是 | 扩展证书列表。 一次最多支持输入 10 个证书信息。 | ||
Id | string | 是 | 证书 ID,当前仅支持服务器证书。 一次最多支持输入 10 个证书 ID。 | 6092**-cn-hangzhou |
Domain | string | 是 | 证书指定生效的域名。一个域名只能绑定一个扩展证书。 一次最多支持输入 10 个域名。 | example.com |
返回参数
示例
正常返回示例
JSON
格式
{
"RequestId": "6FEA0CF3-D3B9-43E5-A304-D217037876A8",
"ListenerId": "lsr-bp1bpn0kn908w4nbw****"
}
错误码
HTTP status code | 错误码 | 错误信息 | 描述 |
---|---|---|---|
400 | Resource.QuotaFull | The resource quota is exceeded. | 该资源数量已达配额上限 |
400 | ProtocalIllegal.Listener | The specified listener protocol is invalid. | 监听协议配置非法 |
400 | NotExist.Accelerator | The accelerated instance does not exist. | 加速实例不存在。 |
400 | StateError.Accelerator | The state of the accelerated instance is invalid. | 加速实例状态非法。 |
400 | QuotaExceeded.Listener | The maximum number of listeners is exceeded. | 监听器达到Quota限制 |
400 | PortRangeIllegal.Listener | The specified listener port range is invalid. | 监听端口范围配置非法 |
400 | PortConflict.Listener | The listener port configuration is in conflict. | 监听端口配置冲突 |
400 | QuotaExceeded.ListenerPort | The maximum number of listener ports is exceeded. | 监听端口达到Quota限制 |
400 | PortRangeIllegal.ExceedGaAbility | The listener port range is invalid. For each accelerator instance, you can only create a listener with port range over 300 for each protocol (TCP and UDP). | 监听端口范围非法,每个全球加速实例只支持创建每种协议(TCP/UDP)各一个端口范围超过300的监听 |
400 | PortRangeIllegal.UDP | UDP ports 250, 4789, and 4790 are system reserved ports. | - |
400 | SystemPort.Listener | Ports 65500-65535 are system reserved ports. | 端口65500-65535为系统保留端口。 |
400 | PortRanges.MustOne | The portRanges must be one for HTTPS and HTTP type listener. | HTTPS/HTTP类型监听只支持一个端口 |
403 | Forbbiden.SubUser | You are not authorized to operate on the specified resource because your account was created by another user. | 该账号为其他账号的子账号,没有操作特定资源的权限。 |
403 | Forbidden | The user is not authorized to operate on the specified resource. | 该账号没有操作特定资源的权限。 |
500 | UnknownError | An error occurred while processing your request. Please try again. If the error persists, please submit a ticket. | 处理请求时出现错误,请稍后重试。 |
访问错误中心查看更多错误码。
变更历史
变更时间 | 变更内容概要 | 操作 |
---|
暂无变更历史