# 私有证书管理错误码 更多服务错误码请参见[API错误中心](https://apierrorcenter.developer.huaweicloud.com/apierrorcenter)。 | 状态码 | 错误码 | 错误信息 | 描述 | 处理措施 | |:---|:---|:---|:---|:---| | 400 | PCA.00020001 | Incorrect parameter. | 参数无效。 | 请确认输入参数是否正确。 | | 400 | PCA.00020101 | Incorrect certificate distinguished name. | 证书唯一性标志名称无效。 | 请确认参数distinguished_name中所有字段是否符合要求。 | | 400 | PCA.00020102 | Invalid key algorithm. Only RSA2048, RSA4096, EC256, and EC384 are supported. | 密钥算法无效，目前支持RSA2048、RSA4096、EC256及EC384. | 请确认密钥算法输入是否正确。 | | 400 | PCA.00020103 | Invalid signature hash algorithm. Only SHA256, SHA384, and SHA512 are supported. | 签名哈希算法无效，目前支持SHA256、SHA384及SHA512。 | 请确认输入的签名哈希算法是否正确。 | | 400 | PCA.00020109 | Invalid validity period type or value. Only year, month, or day supported. | 有效期类型或范围无效，目前支持类型为年、月、日。 | 请确认输入的有效期类型及取值是否正确。 | | 400 | PCA.00020110 | Incorrect domain name. | 域名无效。 | 请确认输入的域名长度在\[1,64\]范围内，并且符合域名规则。 | | 400 | PCA.00020111 | Invalid IP. Enter an IPv4 address. | IP无效，目前支持符合IPv4规则的IP。 | 请确认IP地址符合IPv4规则。 | | 400 | PCA.00020112 | Invalid alternative name type of the certificate subject. Enter an IP or DNS. | 证书主题备用名称的类型无效，目前支持IP及DNS类型。 | 请确认类型取值为IP或DNS。 | | 400 | PCA.00020201 | Invalid CA ID. Valid CA IDs use a hexadecimal xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx format. | CA编号无效，取值需满足正则表达式：\[0-9a-f\]{8}(-\[0-9a-f\]{4}){3}-\[0-9a-f\]{12}。 | 请输入正确的CA编号。 | | 400 | PCA.00020202 | Invalid CA type. Only root CA and subordinate CA are supported. | CA类型无效，取值必须为ROOT或者SUBORDINATE。 | 请确认输入的CA类型是否正确，CA类型取值必须为ROOT或者SUBORDINATE。 | | 400 | PCA.00020203 | Invalid CA path length. The value range is \[0, 6\]. | CA路径长度无效，取值范围\[0,6\]。 | 请确认输入的CA路径是否正确，CA路径取值范围\[0,6\]。 | | 400 | PCA.00020204 | Invalid CRL configuration. | 证书吊销列表配置无效。 | 请检查输入的证书吊销列表配置是否正确，包括OBS桶名称、CRL文件名称及更新周期取值范围\[7,30\]。 | | 400 | PCA.00020301 | Invalid certificate ID. Valid certificate IDs use a hexadecimal xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx format. | 证书编号无效，取值需满足正则表达式：\[0-9a-f\]{8}(-\[0-9a-f\]{4}){3}-\[0-9a-f\]{12}。 | 请输入的正确的证书编号。 | | 400 | PCA.00020401 | Incorrect certificate signature request. | 证书签名请求无效。 | 请检查证书签名请求是否正确。 | | 400 | PCA.00020402 | Incorrect certificate. Please contact technical support. | 证书无效，请联系技术支持。 | 请联系技术支持。 | | 400 | PCA.00020403 | Incorrect certificate chain. | 证书链无效。 | 请确认输入的证书链符合要求： 1、格式要正确，通过API请求时，需要使用" "或"\\r "代替换行符； 2、证书链要完整，不能缺少一些中间CA证书，排列顺序为：中间CA\>...\>根CA。 | | 400 | PCA.00020404 | Invalid status. The status can only be Pending activation, Activated, Disabled, Pending deletion, or Expired. | 状态无效，当前支持状态为待激活、已激活、已禁用、已删除及已过期。 | 请输入有效的状态值，当前支持的状态值为：待激活（PENDING）、已激活（ACTIVED）、已禁用（DISABLED）、已删除（DELETED）、已过期（EXPIRED）。 | | 401 | PCA.00000101 | Access Denied. No permissions granted for this OBT. | 没有公测权限。 | 请申请公测权限。 | | 401 | PCA.00010001 | Incorrect X-Auth-Token in the request header. | 请求Header中的X-Auth-Token无效。 | 请检查： 1、是否按照统一身份认证服务（IAM）提供的接口，获取的token； 2、token是否已过期。 若检查以上条件后仍未解决问题，请联系技术支持。 | | 401 | PCA.00010002 | Account frozen. Please contact technical support. | 账号已被冻结。 | 请联系技术支持。 | | 401 | PCA.00010003 | Access denied. Real-name authentication failed or account in arrears. | 账号受限，可能原因为账号未认证或者欠费。 | 请确认账号是否进行实名认证、是否欠费，若仍未解决请联系技术支持。 | | 401 | PCA.00010004 | Insufficient permissions. Contact administrator. | 账号权限不足。 | 请找账号管理员确认账号权限，若仍未解决请联系技术支持。 | | 403 | PCA.00000006 | Obtaining OBS buckets failed. Please contact technical support. | 服务内部获取对象存储桶错误。 | 请联系技术支持。 | | 403 | PCA.00030001 | CA or certificate quantity exceeds quota. | CA或证书数量超出配额限制。 | 请检查已创建的CA或已申请的证书数量是否达到最大值。如果需要提高额度，请联系技术支持。 | | 403 | PCA.00030201 | Operation not allowed in the current status. | 当前状态不允许执行本操作。 | CA或证书在不同状态下所允许执行的操作有限制，请检查操作的条件： 1、禁用CA：CA状态需处于"已激活"或"已过期"状态； 2、启用CA：CA状态需处于"已禁用"状态； 3、删除CA：CA状态需处于"待激活"或"已禁用"状态； 4、恢复CA：CA状态需要处于"已删除"状态； 5、导出CA的CSR：CA状态需要处于"待激活"状态； 6、导出CA证书：CA状态需要处于"已激活"或"已过期"状态； 7、激活CA：CA状态需要处于"待激活"状态； 8、申请证书：签发CA状态需要处于"已激活"状态； 9、导出证书：证书状态需要处于"已签发"状态； 若检查操作条件后仍未解决问题，请联系技术支持。 | | 403 | PCA.00030202 | CA or certificate frozen. Contact administrator. | 对象已被冻结，除了查看外不允许其他操作。 | 请联系技术支持。 | | 403 | PCA.00030301 | Certificate public key and private key does not match. | 证书的公钥与私钥不匹配。 | 如果导入CA证书时出现本错误提示，请检查生成证书的CSR是否是从该CA导出的CSR。 | | 404 | PCA.00030102 | CA or certificate is not found. | CA或证书不存在。 | 请确认CA或证书已经存在。 | | 404 | PCA.00030103 | Issuer CA is not found | 签发CA不存在，无法签发证书。 | 请确认指定的签发CA已经创建并且状态为"已激活"状态。 | | 500 | PCA.00000001 | Unknown error. Please contact technical support. | 服务内部当前未识别的错误。 | 请联系技术支持。 | | 500 | PCA.00000002 | Parameter processing failed. Please contact technical support. | 服务内部参数处理错误。 | 请联系技术支持。 | | 500 | PCA.00000003 | Certificate processing failed. Please contact technical support. | 服务内部证书处理错误。 | 请联系技术支持。 | | 500 | PCA.00000004 | Key processing failed. Please contact technical support. | 服务内部密钥处理错误。 | 请联系技术支持。 | | 500 | PCA.00000005 | Authentication failed. Please contact technical support. | 服务内部鉴权处理错误。 | 请联系技术支持。 |