本文档描述了证书中心私有CA服务中常见的错误码。
错误码 | 代号 | 错误消息 |
---|---|---|
ErrDatabaseDuplicate | 1003 | 您已提交相同的证书申请,请勿重复提交。 |
ErrDatabaseNotFound | 1004 | 未找到满足条件的证书,请检查查询参数是否有效。 |
ErrRepeatActivation | 1005 | 您已开通私有CA服务,请勿重复操作。 |
ErrServerNotActivated | 1006 | 您还未开通私有CA服务,请先开通服务。 |
ErrLock | 1007 | 服务器繁忙,请稍后重试。 |
ErrDKms | 1008 | 安全系统错误,请联系技术支持。 |
ErrSupplierErr | 2000 | 服务器内部错误。 |
ErrParameters | 2001 | 请求参数不合法,请检查参数是否正确。 |
ErrCsrParse | 2002 | CSR解析失败,请检查CSR是否合法。 |
ErrCertificateParse | 2003 | 证书解析失败,请检查证书是否正确。 |
ErrKeyParse | 2004 | 私钥解析失败,请检查私钥是否正确。 |
ErrCertificateKeyValidate | 2005 | 公私钥校验失败。 |
ErrIllegalNotAfter | 2006 | 当前证书的有效期不能超出父证书的有效期。 |
ErrSm2Parameter | 2007 | SM2算法参数不合法,仅支持256位密钥。 |
ErrEccParameter | 2008 | ECC算法参数不合法,仅支持p256、p384、p521曲线。 |
ErrRsaParameter | 2009 | RSA算法参数不合法,仅支持2048、3072、4096位密钥。 |
ErrRsaHashAlg | 2010 | RSA算法参数不合法,签名算法仅支持SHA256,SHA384,SHA512。 |
ErrEccHashAlg | 2011 | ECC算法参数不合法,签名算法仅支持SHA256,SHA384,SHA512。 |
ErrSM2HashAlg | 2012 | SM2算法参数不合法,签名算法仅支持SM3。 |
ErrCsrTooLong | 2013 | 参数不合法,Common Name最大长度为100个字符。 |
ErrCountryCode | 2014 | 参数不合法,Country Code应符合 ISO 3166 ALPHA-2 标准。 |
ErrEmail | 2015 | 参数不合法,Email不符合标准格式。 |
ErrUnsupportedAlg | 2016 | 系统不支持您使用的算法。 |
ErrUnsupportedKeyUsage | 2017 | 系统不支持您使用的密钥用法。 |
ErrUnsupportedExtendedKeyUsage | 2018 | 系统不支持您使用的扩展密钥用法。 |
ErrUnsupportedCustomExtendedKeyUsage | 2019 | 系统不支持您使用的自定义扩展密钥用法,请检查oid格式。 |
ErrChainInvalid | 2020 | 服务器内部错误。 |
ErrDurationTooLong | 2021 | 实例的有效时长不能超过30年。 |
ErrDurationForRoot | 2022 | 根CA的有效时长不能少于2天,且不能大于 30 年。 |
ErrDurationForSub | 2023 | 子CA的有效时长不能少于1天,且不能大于30年。 |
ErrDurationForLeaf | 2024 | 私有证书的有效时长不能少于1小时,且不能超过5年。 |
ErrDurationType | 2025 | 根CA和子CA的有效时长不允许以小时为单位。 |
ErrUnmatchableKeyAlg | 2026 | 父子证书必须都使用国密算法或国际算法。 |
ErrRootOK | 3000 | 根CA当前处于“正常运行”状态,该操作不被允许。 |
ErrRootDisable | 3001 | 根CA当前处于“已停用”状态,该操作不被允许。 |
ErrRootDisableForSub | 3002 | 根CA下还有正在运行的子CA,请先停用相关的子CA然后重试。 |
ErrRootRevoked | 3003 | 根CA当前处于“已吊销”状态,该操作不被允许。 |
ErrRootRevokedWithAvailableSub | 3004 | 根CA下存在可用的子CA(未吊销、未到期),吊销根CA前请确保下级子CA均已失效。 |
ErrRootFrozen | 3005 | 根CA当前处于“已冻结”状态,该操作不被允许。 |
ErrRootExpired | 3006 | 根CA当前处于“已过期”状态,该操作不被允许。 |
ErrRootCreateExistedCommonName | 3007 | 当前账号下已存在Common Name相同的根CA,请重新填写参数。 |
ErrRootUploadInvalid | 3008 | 根证书自签名验证失败,请检查证书内容。 |
ErrRootUploadUnknownType | 3009 | 您上传的证书不是根证书/中间证书,或者证书内容不正确,请检查证书内容。 |
ErrSubOK | 3010 | 子CA当前处于“正常运行”状态,该操作不被允许。 |
ErrSubDisable | 3011 | 子CA当前处于“已停用”状态,该操作不被允许。 |
ErrSubRevoked | 3012 | 子CA当前处于“已吊销”状态,该操作不被允许。 |
ErrSubFrozen | 3013 | 子CA当前处于“已冻结”状态,该操作不被允许。 |
ErrSubExpired | 3014 | 子CA当前处于“已过期”状态,该操作不被允许。 |
ErrSubCreateExistedCommonName | 3015 | 当前账号下已存在 Common Name 相同的子CA,请重新填写参数。 |
ErrExpiredLeafRevoked | 3016 | 证书已过期,不支持吊销。 |
ErrRevokeOperation | 3017 | 证书已被吊销,请勿重复操作。 |
ErrDownloadInstance | 3018 | 实例不允许在当前状态下下载。 |
ErrDownloadType | 3019 | 下载类型无效,请检查参数。 |
ErrDelete | 3020 | 只有已吊销、已过期的证书允许删除。 |
ErrUploadLackQuota | 3021 | 上传数量超过限制。一个火山引擎账号最多允许上传100本证书(包含根CA证书和子CA证书)。 |
ErrUploadOperation | 3022 | 上传的证书不支持当前操作。 |
ErrUploadInvalidCertNum | 3023 | 一个火山引擎账号在同一时间只允许上传一本证书。 |
ErrInstanceStatus | 4000 | 实例状态异常,无法对其进行操作。 |