调用UpdateCACertificateStatus更新CA证书状态_数字证书管理服务（原SSL证书）(SSL Certificate)-阿里云帮助中心

接口说明

CA 证书经创建后，默认为正常签发状态。您可以调用本接口将 CA 证书的状态从正常签发修改为吊销。在正常签发状态下，CA 证书可用于签发证书。在吊销状态下，CA 证书不可用于签发证书，同时经该 CA 证书签发的证书也会相应失效。

调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 CreateSubCACertificate 创建了子 CA 证书。

本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

yundun-cert:UpdateCACertificateStatus

update

*全部资源

*

无

名称	类型	必填	描述	示例值
Identifier	string	是	要修改状态的 CA 证书的唯一识别码。说明您可以调用 DescribeCACertificateList 查询所有 CA 证书的唯一识别码。	160ae6bb538d538c70c01f81dcf2****
Status	string	否	对该 CA 证书执行的操作。取值固定为 REVOKE，表示吊销 CA 证书，即将 CA 证书的状态修改为 REVOKE。说明只有当 CA 证书的当前状态为 ISSUE 时，才支持该操作。您可以调用 DescribeCACertificate 查询 CA 证书的当前状态。	REVOKE
ClientToken	string	否	客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。	3838B684-3075-582B-9A45-8C99104029DF

正常返回示例

JSON格式

{
  "RequestId": "15C66C7B-671A-4297-9187-2C4477247A74"
}

访问错误中心查看更多错误码。

更多信息，参考变更详情。