数字证书管理服务：CreateClientCertificate - 基于系统自动生成的CSR签发单个客户端证书

客户端证书支持的扩展信息 SAN（Subject Alternative Name）类型。取值：

• 1：表示邮箱。
• 6：表示统一资源标志符 URI（Uniform Resource Identifier）。

客户端证书的具体扩展信息。支持输入多个扩展信息，如果您需要输入多个扩展信息，请用半角逗号（,）将其隔开。

机构名称，默认：Alibaba Inc。

部门名称，默认：Aliyun CDN。

所属国家，默认：CN。

表示证书使用者的名称。客户端认证（ClientAuth）证书使用者一般是自然人、公司、组织或某个应用，建议填写使用者的通用名称。例如，张三、阿里巴巴、阿里云密码平台、天猫精灵等。

设置证书组织机构所在省份或州的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书组织机构所在省份或州的名称。

设置证书组织机构所在城市的名称。支持使用中文、英文字符等。 默认为签发该证书的子 CA 证书的组织机构所在城市的名称。

客户端证书的密钥算法。密钥算法使用<加密算法>_<密钥长度>格式表示。取值：

• RSA_1024：对应签名算法为 Sha256WithRSA。
• RSA_2048：对应签名算法为 Sha256WithRSA。
• RSA_4096：对应签名算法为 Sha256WithRSA。
• ECC_256：对应签名算法为 Sha256WithECDSA。
• ECC_384：对应签名算法为 Sha256WithECDSA。
• ECC_512：对应签名算法为 Sha256WithECDSA。
• SM2_256：对应签名算法为 SM3WithSM2。

客户端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。

签发该证书的子 CA 证书的唯一识别码。

购买证书的时长。单位：年。

购买证书的时长。单位：月。

客户端证书的有效期。单位：天。 Days、BeforeTime、AfterTime 参数不能同时为空，并且 BeforeTime、AfterTime 参数必须同时为空或者同时设置。该参数具体设置说明如下：

• 当设置 Days 参数时，您可以选择同时设置 BeforeTime、AfterTime 参数或者不设置 BeforeTime、AfterTime 参数。
• 当不设置 Days 参数时，您必须设置 BeforeTime、AfterTime 参数。

• 客户端证书的有效期不能超过子 CA 证书的有效期。您可以调用 DescribeCACertificate 查看子 CA 证书的有效期。

客户端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。

客户端证书的服务到期时间，使用时间戳格式。单位：秒。

立即返回数字证书。

• 0，不返回。默认值。
• 1，返回证书。
• 2， 返回证书及其证书链 。

是否包含 CRL 地址

0 - 否 1 - 是