REST Resource: customers.certificateProvisioningProcesses

Ресурс: процесс выдачи сертификатов

Процесс предоставления сертификата.

JSON-представление 
{
  "name": string,
  "provisioningProfileId": string,
  "subjectPublicKeyInfo": string,
  "startTime": string,
  "signData": string,
  "signatureAlgorithm": enum (SignatureAlgorithm),
  "signature": string,
  "issuedCertificate": string,
  "failureMessage": string,

  // Union field ca_connection_type can be only one of the following:
  "genericCaConnection": {
    object (GenericCaConnection)
  },
  "scepCaConnection": {
    object (ScepCaConnection)
  }
  // End of list of possible types for union field ca_connection_type.

  // Union field profile_type can be only one of the following:
  "genericProfile": {
    object (GenericProfile)
  },
  "scepProfile": {
    object (ScepProfile)
  }
  // End of list of possible types for union field profile_type.

  // Union field subject can be only one of the following:
  "chromeOsDevice": {
    object (ChromeOsDevice)
  },
  "chromeOsUserSession": {
    object (ChromeOsUserSession)
  }
  // End of list of possible types for union field subject.
}
Поля
name

string

Идентификатор. Имя ресурса CertificateProvisioningProcess . Шаблон имени задаётся как customers/{customer}/certificateProvisioningProcesses/{certificateProvisioningProcess} где {customer} — это замаскированный идентификатор клиента, а {certificateProvisioningProcess} — идентификатор процесса предоставления сертификата.

provisioningProfileId

string

Только вывод. Идентификатор профиля предоставления сертификата.

subjectPublicKeyInfo

string ( bytes format)

Только выходные данные. Открытый ключ, для которого должен быть предоставлен сертификат. Представлен в виде X.509 SubjectPublicKeyInfo в кодировке DER.

Строка в кодировке base64.

startTime

string ( Timestamp format)

Только вывод. Созданная сервером метка времени создания процесса предоставления сертификата.

Использует RFC 3339, согласно которому сгенерированный вывод всегда будет нормализован по оси Z и содержать 0, 3, 6 или 9 знаков после запятой. Также допускаются смещения, отличные от «Z». Примеры: "2014-10-02T15:01:23Z" , "2014-10-02T15:01:23.045123456Z" или "2014-10-02T15:01:23+05:30" .

signData

string ( bytes format)

Только выходные данные. Данные, которые клиенту было предложено подписать. Это поле присутствует только после инициирования операции certificateProvisioningProcesses.signData .

Строка в кодировке base64.

signatureAlgorithm

enum ( SignatureAlgorithm )

Только вывод. Алгоритм подписи, используемый клиентскими и бэкенд-компонентами при обработке signData . Если profile_type — GenericProfile , это поле будет присутствовать только после инициирования операции certificateProvisioningProcesses.signData . Если profile_type — ScepProfile , это поле будет присутствовать всегда.

signature

string ( bytes format)

Только вывод. Подпись signatureAlgorithm , сгенерированная с использованием закрытого ключа клиента с помощью signatureAlgorithm . Это поле присутствует только после завершения операции certificateProvisioningProcesses.signData .

Строка в кодировке base64.

issuedCertificate

string

Только вывод. Выданный сертификат для данного процесса CertificateProvisioningProcess в формате PEM.

failureMessage

string

Только вывод. Сообщение о причине сбоя процесса CertificateProvisioningProcess . Наличие этого поля указывает на сбой процесса CertificateProvisioningProcess .

Поле объединения ca_connection_type . Тип соединения с центром сертификации, используемый для данного процесса предоставления сертификата. ca_connection_type может быть только одним из следующих:
genericCaConnection

object ( GenericCaConnection )

Только вывод. CA-подключение — это универсальное CA-подключение.

scepCaConnection

object ( ScepCaConnection )

Только выход. CA-соединение — это CA-соединение SCEP.

Поле объединения profile_type . Тип профиля предоставления сертификата, используемого для данного процесса предоставления сертификата. profile_type может быть только одним из следующих:
genericProfile

object ( GenericProfile )

Только вывод. Профиль представляет собой общий профиль предоставления сертификатов.

scepProfile

object ( ScepProfile )

Только вывод. Профиль представляет собой профиль подготовки сертификата SCEP.

Поле объединения subject . Тип объекта, для которого предоставляется клиентский сертификат (subject). subject может быть только одним из следующих:
chromeOsDevice

object ( ChromeOsDevice )

Только вывод. Клиентский сертификат предоставляется для устройства ChromeOS. Он содержит информацию об устройстве.

chromeOsUserSession

object ( ChromeOsUserSession )

Только вывод. Клиентский сертификат предоставляется пользователю ChromeOS. Он содержит информацию о текущем сеансе пользователя.

Методы

claim

 Требует процесс предоставления сертификата.

get

 Извлекает процесс предоставления сертификата.

setFailure

 Отмечает процесс предоставления сертификата как неудавшийся.

signData

 Запрашивает у клиента, инициировавшего процесс предоставления сертификата, подпись данных.

uploadCertificate

 Загружает успешно выданный сертификат для процесса предоставления сертификатов.