您可以使用 GetClientCertificateSignRequest 方法生成一个证书签名请求,证书颁发机构可对此证书签名请求进行签名,以便为集群生成客户端证书。要建立信任关系以与外部服务进行交互,需要使用签名证书。
此方法没有任何输入参数。
此方法具有以下返回值:
名称 | 说明 | 类型 |
---|---|---|
clientCertificateSignRequest | PEM 格式 Base64 编码 PKCS#10 X.509 客户端证书签名请求。 | 字符串 |
此方法的请求类似于以下示例:
{ "method": "GetClientCertificateSignRequest", "params": { }, "id": 1 }
此方法返回类似于以下示例的响应:
{ "id": 1, "result": { "clientCertificateSignRequest": "MIIByjCCATMCAQAwgYkxCzAJBgNVBAYTAlVTMRMwEQYDVQQIEwpDYWxpZm9ybm..." } }
11.7