# 查询ca证书详情 - ShowCertDetail
#### 功能介绍
查询ca证书详情。
#### 调试
您可以在[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/Workspace/doc?api=ShowCertDetail)中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
#### 授权信息
账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-workspace/workspace_09_0128.html)。
- 如果使用身份策略授权，需具备如下身份策略权限。
  
  | 授权项              | 访问级别 | 资源类型（\*为必须） | 条件键 | 别名 | 依赖的授权项 |
  |:---|:---|:---|:---|:---|:---|
  | workspace:ca:get | Read | -           | -   | -  | -      |
     
  
 
#### URI
GET /v2/{project_id}/certmanager/private-certificate-authorities/{cert_id}
表1路径参数 
| 参数         | 是否必选 | 参数类型   | 描述    |
|:---|:---|:---|:---|
| project_id | 是    | String | 项目ID。 |
| cert_id    | 是    | String | 证书id。 |
   
#### 请求参数
无
#### 响应参数
**状态码：200**
表2响应Body参数 
| 参数                  | 参数类型                                                                          | 描述                                  |
|:---|:---|:---|
| cert_id             | String                                                                        | 证书id。                               |
| serial_number       | String                                                                        | 序列号。                                |
| type                | String                                                                        | 证书类型。                               |
| apply               | String                                                                        | 证书应用范围。                             |
| distinguished_name  | [DistinguishedName] object       | 证书DN。                               |
| key_algorithm       | String                                                                        | 密钥对生成算法 RSA-2048 RSA-3072。          |
| signature_algorithm | String                                                                        | 签名哈希算法 SHA-256 SHA-512。             |
| not_before          | String                                                                        | 生效时间。                               |
| not_after           | String                                                                        | 过期时间。                               |
| status              | String                                                                        | 证书状态 DISABLE,ENABLE,EXPIRED,DELETE。 |
| pem_code            | String                                                                        | 证书pem编码。                            |
| issuer_name         | String                                                                        | 颁发者名字。                              |
| crl_configuration   | [CrlConfigurationData] object | 证书crl配置。                            |
   
 表3DistinguishedName 
| 参数                  | 参数类型   | 描述     |
|:---|:---|:---|
| common_name         | String | ca名称。  |
| country             | String | 国家/地区。 |
| state               | String | 省份/州。  |
| locality            | String | 城市。    |
| organization        | String | 公司名称。  |
| organizational_unit | String | 部门名称。  |
   
 表4CrlConfigurationData 
| 参数        | 参数类型    | 描述                          |
|:---|:---|:---|
| enable    | Boolean | 是否开启crl配置。                  |
| type      | String  | 系统生成SYSTEM, 用户自定义CUSTOMIZE。 |
| crl_url   | String  | 当用户自定义时手动输入。                |
| valid_day | Integer | 更新周期。                       |
   
**状态码：400**
表5响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
**状态码：401**
表6响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
**状态码：403**
表7响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
**状态码：404**
表8响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
**状态码：500**
表9响应Body参数 
| 参数                            | 参数类型   | 描述                                                           |
|:---|:---|:---|
| error_code                    | String | 错误码。                                                         |
| error_msg                     | String | 错误描述。                                                        |
| error_detail                  | String | 错误详情。                                                        |
| encoded_authorization_message | String | 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 |
   
#### 请求示例
无
#### 响应示例
**状态码：200**
success
```
{
  "cert_id" : "f8bc69a2c3284a19ad647df12741f09c",
  "serial_number" : "string",
  "type" : "ROOT, SUBORDINATE",
  "apply" : "VIRTUAL_SMART_CARD",
  "distinguished_name" : {
    "common_name" : "api_test",
    "country" : "CN",
    "state" : "GuangDong",
    "locality" : "DongGuan",
    "organization" : "Huawei",
    "organizational_unit" : "Workspace"
  },
  "key_algorithm" : "RSA-3072",
  "signature_algorithm" : "SHA-256",
  "not_before" : "2024-08-01 00:00:00",
  "not_after" : "2025-08-01 00:00:00",
  "status" : "ENABLE",
  "pem_code" : "",
  "issuer_name" : "C=CN,ST=SZ,O=Huawei Cloud Computing Technologies Co.\\, Ltd.,CN=urn:huawei:workspace",
  "crl_configuration" : {
    "enable" : true,
    "type" : "SYSTEM",
    "crl_url" : "ldap:///CN=hcfactory-AD01-HCFACTORY-CA,CN=AD01-hcfactory,CN=CDP,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=hcfactory,DC=huawei,DC=com?certificateRevocationList?base?objectClass=cRLDistributionPoint",
    "valid_day" : 3650
  }
}
```
#### 状态码
| 状态码 | 描述                      |
|:---|:---|
| 200 | success                 |
| 400 | 由于包含语法错误，当前请求无法被服务器理解。  |
| 401 | 鉴权失败。                   |
| 403 | 没有操作权限。                 |
| 404 | 找不到资源。                  |
| 500 | 服务内部错误，具体返回错误码请参见错误码说明。 |
   
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-workspace/ErrorCode.html)。