
# 导出ca证书签名请求 - ExportCertCsrFile
#### 功能介绍
导出ca证书签名请求。
#### 调试
您可以在[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/Workspace/doc?api=ExportCertCsrFile)中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
#### 授权信息
账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-workspace/workspace_09_0128.html)。
- 如果使用身份策略授权，需具备如下身份策略权限。
  
  | 授权项                    | 访问级别 | 资源类型（\*为必须） | 条件键 | 别名 | 依赖的授权项 |
  |:---|:---|:---|:---|:---|:---|
  | workspace:ca:exportCsr | List | -           | -   | -  | -      |
     
  
 
#### URI
POST /v2/{project_id}/certmanager/private-certificate-authorities/csr
表1路径参数 
| 参数         | 是否必选 | 参数类型   | 描述    |
|:---|:---|:---|:---|
| project_id | 是    | String | 项目ID。 |
   
#### 请求参数
表2请求Body参数 
| 参数                 | 是否必选 | 参数类型                                                                      | 描述                         |
|:---|:---|:---|:---|
| distinguished_name | 是    | [DistinguishedName] object | 证书DN。                      |
| key_algorithm      | 是    | String                                                                    | 密钥对生成算法 RSA-2048 RSA-3072。 |
| transaction_id     | 是    | String                                                                    | 事务id。                      |
   
 表3DistinguishedName 
| 参数                  | 是否必选 | 参数类型   | 描述     |
|:---|:---|:---|:---|
| common_name         | 是    | String | ca名称。  |
| country             | 是    | String | 国家/地区。 |
| state               | 是    | String | 省份/州。  |
| locality            | 是    | String | 城市。    |
| organization        | 是    | String | 公司名称。  |
| organizational_unit | 是    | String | 部门名称。  |
   
#### 响应参数
**状态码：200**
success
**状态码：400**
表4响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
**状态码：401**
表5响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
**状态码：403**
表6响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
**状态码：404**
表7响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
**状态码：500**
表8响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
#### 请求示例
```
{
  "distinguished_name" : {
    "common_name" : "api_test",
    "country" : "CN",
    "state" : "GuangDong",
    "locality" : "DongGuan",
    "organization" : "Huawei",
    "organizational_unit" : "Workspace"
  },
  "key_algorithm" : "RSA-3072",
  "transaction_id" : "string"
}
```
#### 响应示例
**状态码：200**
success
```
"-----BEGIN CERTIFICATE REQUEST-----
MIICVDCCATwCAQAwVDELMAkGA1UEBhMCQ04xETAPBgNVBAgMCEd1YW5nRG9u
ZzETMBEGA1UEBwwKRG9uZ0d1YW4xDzANBgNVBAoMBkh1YXdlaTEUMBIGA1UE
CwwLV29ya3NwYWNlMRMwEQYDVQQDDApwaWNhX3Rlc3QwggEiMA0GCSqGSIb3
DQEBAQUAA4IBDwAwggEKAoIBAQDc7dF7vQ3xKp1mY2bW9r4kLmN0o0iNQ9v
-----END CERTIFICATE REQUEST-----"
```
#### 状态码
| 状态码 | 描述                      |
|:---|:---|
| 200 | success                 |
| 400 | 由于包含语法错误，当前请求无法被服务器理解。  |
| 401 | 鉴权失败。                   |
| 403 | 没有操作权限。                 |
| 404 | 找不到资源。                  |
| 500 | 服务内部错误，具体返回错误码请参见错误码说明。 |
   
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-workspace/ErrorCode.html)。
