# 查询客户端CA证书 - QueryClientCACertificate
#### 功能介绍
根据客户端CA证书ID，查询客户端CA证书信息。
#### 调用方法
请参见[如何调用API](https://support.huaweicloud.com/api-vpn/vpn_api_0008.html)。
#### 授权信息
账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-vpn/vpn_api_0044.html)。
- 如果使用身份策略授权，需具备如下身份策略权限。
| 授权项                           | 访问级别 | 资源类型（\*为必须）   | 条件键                       | 别名 | 依赖的授权项 |
|:---|:---|:---|:---|:---|:---|
| vpn:p2cVpnGateway:getClientCa | read | p2cVpnGateway | g:ResourceTag/\<tag-key\> | -  | -      |
   
#### URI
GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-certificates/{client_ca_certificate_id}
表1参数说明 
| 名称                       | 类型     | 是否必选 | 描述                                                                                  |
|:---|:---|:---|:---|
| project_id               | String | 是    | 项目ID，可以通过[获取项目ID](https://support.huaweicloud.com/api-vpn/vpn_api_0051.html)获取项目ID。 |
| vpn_server_id            | String | 是    | VPN服务端ID。                                                                           |
| client_ca_certificate_id | String | 是    | 客户端CA证书ID。                                                                          |
   
#### 请求消息
- 请求参数 无。
  
- 请求样例
  ```
  GET https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-certificates/{client_ca_certificate_id}
  ```
  
 
#### 响应消息
- 响应参数 返回状态码为 200: 查询成功。
  表2响应Body参数列表 
  | 名称                    | 类型                                                                                      | 描述             |
  |:---|:---|:---|
  | client_ca_certificate | [QueryClientCaCertificateBody] object | 查询客户端CA证书响应对象。 |
  | request_id            | string                                                                                  | 请求id。          |
     
   表3QueryClientCaCertificateBody 
  | 名称                  | 类型     | 描述                                                                                                                                                                                                                                                                                                                    |
  |:---|:---|:---|
  | id                  | String | - 功能说明：证书ID。  - 格式：36位UUID。                                        |
  | name                | String | - 功能说明：证书名称。  - 取值范围：1-64个字符，支持数字、英文字母、中文(\\u4e00 - \\u9fa5)、_(下划线)、-(中划线)。   |
  | issuer              | String | - 功能说明：证书颁发者。  - 取值范围：1-256个字符。                                      |
  | subject             | String | - 功能说明：证书使用者。  - 取值范围：1-256个字符。                                     |
  | serial_number       | String | - 功能说明：CA证书序列号。  - 取值范围：1-64个字符。                                            |
  | expiration_time     | String | - 功能说明：证书到期时间。  - UTC时间格式：*yyyy-MM-ddTHH:mm:ss.SSSZ。*                    |
  | signature_algorithm | String | - 功能说明：证书签名算法。  - 取值范围：1-64个字符。                                               |
  | created_at          | String | - 功能说明：创建时间。  - UTC时间格式：*yyyy-MM-ddTHH:mm:ss.SSSZ*。                    |
  | updated_at          | String | - 功能说明：最后更新时间。  - UTC时间格式：*yyyy-MM-ddTHH:mm:ss.SSSZ*。                       |
     
  - 响应样例
    ```
    {
        "client_ca_certificate": {
            "id": "ab80b8f6-6d67-4bdb-ba39-e8dd9419e64e",
            "name": "ca-cert-55f7",
            "issuer": "CN=xxx",
            "subject": "CN=xxx",
            "serial_number": "218730615113252363388323617489459159151767515623",
            "expiration_time": "2033-10-17T06:21:25Z",
            "signature_algorithm": "SHA256WITHRSA",
            "created_at": "2024-06-17T02:46:22.327Z",
            "updated_at": "2024-06-17T02:46:22.327Z"
        },
        "request_id": "29d83bb1-5349-4af5-9fa6-672af3daf4d1"
    }
    ```
    
   
 
#### 状态码
请参见[状态码](https://support.huaweicloud.com/api-vpn/vpn_api_0052.html)。