API概览 - 数字证书管理服务

本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用RPC签名风格，签名细节参见签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过下载SDK直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。

在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见获取AccessKey。

私有CA证书

API	标题	API概述
UpdateCACertificateStatus	更新CA证书状态	将根CA证书或子CA证书的状态由正常签发修改为吊销。
DescribeCACertificateCount	查询已创建的CA证书的数量	查询已创建的CA证书的数量。
DescribeCACertificate	查询单个根CA证书或子CA证书的详细信息	插件CA详情
DescribeCACertificateList	查询所有根CA证书和子CA证书的信息	查询所有根CA证书和子CA证书的信息。
CreateSubCACertificate	创建子CA证书	创建一个子CA证书。
CreateRootCACertificate	创建根CA证书	创建一个根CA证书。
GetCAInstanceStatus	查询CA实例的状态信息	查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。

客户端和服务端证书

API	标题	API概述
CreateCustomCertificate	颁发自定义证书	使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。
CreateClientCertificate	基于系统自动生成的CSR签发单个客户端证书	基于系统自动生成的CSR签发单个客户端证书。
CreateClientCertificateWithCsr	基于自定义的CSR签发单个客户端证书	基于自定义的CSR签发单个客户端证书。
CreateRevokeClientCertificate	吊销证书	吊销某个客户端证书或服务端证书。
CreateServerCertificate	基于系统自动生成的CSR签发单个服务端证书	基于系统自动生成的CSR签发单个服务端证书。
CreateServerCertificateWithCsr	基于自定义的CSR签发单个服务端证书	基于自定义的CSR签发单个服务端证书。
DeleteClientCertificate	删除证书	删除已吊销的客户端证书或服务端证书。
DescribeCertificatePrivateKey	查询证书的私钥	获取单个客户端证书或服务端证书的私钥（加密格式）。
DescribeClientCertificate	查询证书详细信息	通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。
DescribeClientCertificateStatus	查询证书的状态信息	通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。
ListClientCertificate	查询证书列表	查询所有客户端证书和服务端证书的详细信息。
ListRevokeCertificate	查询吊销证书列表	查询所有已被吊销的客户端证书和服务端证书的详细信息。