DescribeCertificatePrivateKey - 查询证书的私钥

本接口只适用基于系统生成的 CSR（Certificate Signing Request）签发的证书，用于获取客户端证书或服务端证书的私钥（加密格式）。调用本接口前，您必须已经调用以下接口签发了客户端证书或服务端证书：

• CreateClientCertificate

• CreateServerCertificate

为确保私钥传输安全，本接口会使用您设置的私钥密码（一个加密字符串）为私钥加密，并返回加密后的私钥。您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：

• 证书的加密算法为 RSA 时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行openssl rsa -in <加密的私钥文件> -passin pass:<私钥密码> -out <解密的私钥文件>命令来解密私钥。

• 证书的加密算法为 ECC 时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行openssl ec -in <加密的私钥文件> -passin pass:<私钥密码> -out <解密的私钥文件>命令来解密私钥。

• 证书的加密算法为 SM2 时，您需要在安装了 BabaSSL 的计算机上执行openssl ec -in <加密的私钥文件> -passin pass:<私钥密码> -out <解密的私钥文件>命令来解密私钥。

QPS 限制

本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。

调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。

调用 API 的请求格式，请参见本文示例中的请求示例。