调用CreateCsr接口创建申请SSL证书的CSR-数字证书管理服务（原SSL证书）-阿里云-数字证书管理服务（原SSL证书）(SSL Certificate)-阿里云帮助中心

CSR是证书请求文件，包含您的SSL证书信息，例如，证书绑定的域名、证书持有主体的名称及地理位置信息等。您向CA中心提交证书申请时，必须提供CSR。CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-cert:CreateCsr

create

*全部资源

*

无

请求参数

名称	类型	必填	描述	示例值
KeySize	integer	是	密钥算法长度。 RSA 算法长度一般为 2048、3072、4096 等。 ECC 和 SM2 算法长度一般为 256。	2048
Algorithm	string	是	CSR 密钥算法，仅支持 RSA、SM2、ECC。更多关于密钥算法的说明，请参见证书选购指南。枚举值： RSA : RSA ECC : ECC SM2 : SM2	RSA
CommonName	string	是	主域名，通用域名。	example.com
Sans	string	否	备用名称，申请同一 SSL 证书的其他域名，多个域名请使用英文逗号分隔。	www.aliyundoc.com,www.example.com
CountryCode	string	是	设置证书组织机构所在国家或地区的代码。例如，CN 表示中国，US 表示美国。	CN
Province	string	是	公司所在省份或者地区。	Beijing
Locality	string	是	公司所在城市。	Beijing
CorpName	string	否	单位名称。	北京CSR科技有效公司
Name	string	否	CSR 名称。长度不超过 50 个字符，且仅支持英文大小写字母（a~z 和 A~Z）、阿拉伯数字（0~9）、下划线（_）、短划线（-）和半角句号（.）。	csr-123
Department	string	否	证书使用部门。	IT

返回参数

名称	类型	描述	示例值
	object	对象。
Csr	string	CSR 内容。	-----BEGIN CERTIFICATE REQUEST----- ...... -----END CERTIFICATE REQUEST-----
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	12345678-1234-1234-1234-123456789ABC
CsrId	integer	CSR 唯一标识。后续可通过该值直接获取 CSR 内容。获取 CSR 的接口请参见 GetCsrDetail 。	3365

示例

正常返回示例

JSON格式

{
  "Csr": "-----BEGIN CERTIFICATE REQUEST----- ...... -----END CERTIFICATE REQUEST-----",
  "RequestId": "12345678-1234-1234-1234-123456789ABC",
  "CsrId": 3365
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。