本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
ImportCertificate
导入创建本地 (AS2) 配置文件和合作伙伴配置文件时所需的签名和加密证书。
请求语法
{
"ActiveDate": number,
"Certificate": "string",
"CertificateChain": "string",
"Description": "string",
"InactiveDate": number,
"PrivateKey": "string",
"Tags": [
{
"Key": "string",
"Value": "string"
}
],
"Usage": "string"
}请求参数
有关所有操作的通用参数的信息，请参阅常用参数。
请求接受采用 JSON 格式的以下数据。
- ActiveDate
-
指定证书何时生效的可选日期。
类型：时间戳
必需：否
- Certificate
-
-
对于 CLI，请提供 URI 格式的证书的文件路径。例如，
--certificate file://encryption-cert.pem。或者，您也可以提供原始内容。 -
对于 SDK，请指定证书文件的原始内容。例如：
--certificate "`cat encryption-cert.pem`"。
类型：字符串
长度限制：长度下限为 1。长度上限为 16384。
模式：
[\u0009\u000A\u000D\u0020-\u00FF]*必需：是
-
- CertificateChain
-
构成正导入证书链的可选证书列表。
类型：字符串
长度限制：长度下限为 1。最大长度为 2097152。
模式：
[\u0009\u000A\u000D\u0020-\u00FF]*必需：否
- Description
-
帮助识别证书的简短描述。
类型：字符串
长度限制：最小长度为 1。最大长度为 200。
模式：
[\p{Graph}]+必需：否
- InactiveDate
-
指定证书何时失效的可选日期。
类型：时间戳
必需：否
- PrivateKey
-
-
对于 CLI，请为 URI 格式的私有密钥提供文件路径。例如，
--private-key file://encryption-key.pem。或者，您可以提供私有密钥文件的原始内容。 -
对于 SDK，请指定私有密钥文件的原始内容。例如，
--private-key "`cat encryption-key.pem`"
类型：字符串
长度限制：长度下限为 1。长度上限为 16384。
模式：
[\u0009\u000A\u000D\u0020-\u00FF]*必需：否
-
- Tags
-
可用于分组和搜索证书的键/值对。
类型：Tag 对象数组
数组成员：最少 1 个物品。最多 50 项。
必需：否
- Usage
-
指定如何使用此证书。它可以通过以下方式使用：
-
SIGNING: 用于签署 AS2 消息 -
ENCRYPTION: 用于加密 AS2 消息 -
TLS: 用于保护通过 HTTPS 发送的 AS2 通信
类型：字符串
有效值：
SIGNING | ENCRYPTION必需：是
-
响应语法
{
"CertificateId": "string"
}响应元素
如果此操作成功，则该服务将会发送回 HTTP 200 响应。
服务以 JSON 格式返回以下数据。
- CertificateId
-
已导入证书的标识符数组。您可以使用此标识符来处理配置文件和合作伙伴配置文件。
类型：字符串
长度限制：固定长度为 22。
模式：
cert-([0-9a-f]{17})
错误
有关所有操作的常见错误的信息，请参阅常见错误。
- InternalServiceError
-
当 Amazon Transfer Family 服务中发生错误时，会引发此异常。
HTTP 状态代码：500
- InvalidRequestException
-
当客户端提交格式错误的请求时，会引发此异常。
HTTP 状态代码：400
- ResourceNotFoundException
-
当 Transfer Family 服务找不到资源时，就会 Amazon引发此异常。
HTTP 状态代码：400
- ServiceUnavailableException
-
请求失败，因为 Trans Amazon fer Family 服务不可用。
HTTP 状态代码：500
示例
示例
以下示例导入用于加密的证书。在第一个命令中，我们提供证书和证书链文件的内容。对 SDK 命令使用此格式。
aws transfer import-certificate --usage ENCRYPTION --certificate "`cat encryption-cert.pem`" \ --private-key "`cat encryption-key.pem`" --certificate-chain "`cat root-ca.pem`"
示例
以下示例与前面的命令相同，只是我们提供了私有密钥、证书和证书链文件的文件位置。如果您使用的是 SDK，则此版本的命令不起作用。
aws transfer import-certificate --usage ENCRYPTION --certificate file://encryption-cert.pem \ --private-key file://encryption-key.pem --certificate-chain file://root-ca.pem
另请参阅
有关在特定语言的 Amazon SDK 中使用此 API 的更多信息，请参阅以下内容：