数字证书管理服务：CreateClientCertificateWithCsr - 基于自定义的CSR签发单个客户端证书

CSR 内容。您可以通过 OpenSSL 工具或者 Keytool 工具生成 CSR。更多信息，请参见如何制作 CSR 文件。

客户端证书的扩展信息 SAN（Subject Alternative Name）的类型。取值：

• 1：表示邮箱。
• 6：表示统一资源标志符 URI（Uniform Resource Identifier）。

客户端证书的具体扩展信息。支持输入多个扩展信息，如果您需要输入多个扩展信息，请用半角逗号（,）将其隔开。

机构名称，默认：Alibaba Inc。

部门名称，默认：Aliyun CDN。

国家代码，例如 CN、US。

设置证书的公用名。支持使用中文、英文字符等。

设置证书组织机构所在省份或州的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书组织机构所在省份或州的名称。

设置证书组织机构所在城市的名称。支持使用中文、英文字符等。 默认为签发该证书的子 CA 证书的组织机构所在城市的名称。

客户端证书的密钥算法。密钥算法使用<加密算法>_<密钥长度>格式表示。取值：

• RSA_1024：对应签名算法为 Sha256WithRSA。
• RSA_2048：对应签名算法为 Sha256WithRSA。
• RSA_4096：对应签名算法为 Sha256WithRSA。
• ECC_256：对应签名算法为 Sha256WithECDSA。
• ECC_384：对应签名算法为 Sha256WithECDSA。
• ECC_512：对应签名算法为 Sha256WithECDSA。
• SM2_256：对应签名算法为 SM3WithSM2。

客户端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。

签发该证书的子 CA 证书的唯一识别码。

证书有效期。单位：年。

证书有效期。单位：月。

客户端证书的有效期。单位：天。 Days、BeforeTime、AfterTime 参数不能同时为空，同时 BeforeTime 和 AfterTime 参数必须同时为空或者同时设置。该参数具体设置说明如下：

• 当设置 Days 参数时，您可以选择同时设置 BeforeTime 和 AfterTime 参数或者不设置 BeforeTime 和 AfterTime 参数。
• 当不设置 Days 参数时，您必须设置 BeforeTime 和 AfterTime 参数。

• 客户端证书的有效期不能超过子 CA 证书的有效期。您可以调用 DescribeCACertificate 查看子 CA 证书的有效期。

客户端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。

客户端证书的服务到期时间，使用时间戳格式。单位：秒。

立即返回数字证书。

• 0，不返回。默认值。
• 1，返回证书。
• 2， 返回证书及其证书链 。

是否包含 CRL 地址

0 - 否

1 - 是