CertificateProvisioningProcess

Процесс предоставления сертификата.

JSON-представление 
{
  "name": string,
  "provisioningProfileId": string,
  "subjectPublicKeyInfo": string,
  "startTime": string,
  "signData": string,
  "signatureAlgorithm": enum (SignatureAlgorithm),
  "signature": string,
  "issuedCertificate": string,
  "failureMessage": string,

  // Union field ca_connection_type can be only one of the following:
  "genericCaConnection": {
    object (GenericCaConnection)
  },
  "scepCaConnection": {
    object (ScepCaConnection)
  }
  // End of list of possible types for union field ca_connection_type.

  // Union field profile_type can be only one of the following:
  "genericProfile": {
    object (GenericProfile)
  },
  "scepProfile": {
    object (ScepProfile)
  }
  // End of list of possible types for union field profile_type.

  // Union field subject can be only one of the following:
  "chromeOsDevice": {
    object (ChromeOsDevice)
  },
  "chromeOsUserSession": {
    object (ChromeOsUserSession)
  }
  // End of list of possible types for union field subject.
}
Поля
name

string

Идентификатор. Имя ресурса CertificateProvisioningProcess . Шаблон имени задаётся как customers/{customer}/certificateProvisioningProcesses/{certificateProvisioningProcess} где {customer} — это замаскированный идентификатор клиента, а {certificateProvisioningProcess} — идентификатор процесса предоставления сертификата.

provisioningProfileId

string

Только вывод. Идентификатор профиля предоставления сертификата.

subjectPublicKeyInfo

string ( bytes format)

Только выходные данные. Открытый ключ, для которого должен быть предоставлен сертификат. Представлен в виде X.509 SubjectPublicKeyInfo в кодировке DER.

Строка в кодировке base64.

startTime

string ( Timestamp format)

Только вывод. Созданная сервером метка времени создания процесса предоставления сертификата.

Использует RFC 3339, согласно которому сгенерированный вывод всегда будет нормализован по оси Z и содержать 0, 3, 6 или 9 знаков после запятой. Также допускаются смещения, отличные от «Z». Примеры: "2014-10-02T15:01:23Z" , "2014-10-02T15:01:23.045123456Z" или "2014-10-02T15:01:23+05:30" .

signData

string ( bytes format)

Только вывод. Данные, которые клиенту было предложено подписать. Это поле присутствует только после инициирования операции SignData .

Строка в кодировке base64.

signatureAlgorithm

enum ( SignatureAlgorithm )

Только вывод. Алгоритм подписи, используемый клиентскими и бэкенд-компонентами при обработке signData . Если profile_type — GenericProfile , это поле будет присутствовать только после инициирования операции SignData . Если profile_type — ScepProfile , это поле будет присутствовать всегда.

signature

string ( bytes format)

Только вывод. Подпись signatureAlgorithm , сгенерированная с использованием закрытого ключа клиента с помощью signatureAlgorithm . Это поле присутствует только после завершения операции SignData .

Строка в кодировке base64.

issuedCertificate

string

Только вывод. Выданный сертификат для данного процесса CertificateProvisioningProcess в формате PEM.

failureMessage

string

Только вывод. Сообщение о причине сбоя процесса CertificateProvisioningProcess . Наличие этого поля указывает на сбой процесса CertificateProvisioningProcess .

Поле объединения ca_connection_type . Тип соединения с центром сертификации, используемый для данного процесса предоставления сертификата. ca_connection_type может быть только одним из следующих:
genericCaConnection

object ( GenericCaConnection )

Только вывод. CA-подключение — это универсальное CA-подключение.

scepCaConnection

object ( ScepCaConnection )

Только выход. CA-соединение — это CA-соединение SCEP.

Поле объединения profile_type . Тип профиля предоставления сертификата, используемого для данного процесса предоставления сертификата. profile_type может быть только одним из следующих:
genericProfile

object ( GenericProfile )

Только вывод. Профиль представляет собой общий профиль предоставления сертификатов.

scepProfile

object ( ScepProfile )

Только вывод. Профиль представляет собой профиль подготовки сертификата SCEP.

Поле объединения subject . Тип объекта, для которого предоставляется клиентский сертификат (subject). subject может быть только одним из следующих:
chromeOsDevice

object ( ChromeOsDevice )

Только вывод. Клиентский сертификат предоставляется для устройства ChromeOS. Он содержит информацию об устройстве.

chromeOsUserSession

object ( ChromeOsUserSession )

Только вывод. Клиентский сертификат предоставляется пользователю ChromeOS. Он содержит информацию о текущем сеансе пользователя.

GenericCaConnection

Описывает общее соединение с центром сертификации.

JSON-представление 
{
  "caConnectionAdapterConfigReference": string
}
Поля
caConnectionAdapterConfigReference

string

Только вывод. Строка, ссылающаяся на предоставленную администратором конфигурацию для службы центра сертификации.

ScepCaConnection

Описывает соединение с центром сертификации SCEP.

JSON-представление 
{
  "caConnectionAdapterConfigReference": string
}
Поля
caConnectionAdapterConfigReference

string

Только вывод. Строка, ссылающаяся на предоставленную администратором конфигурацию для службы центра сертификации.

GenericProfile

Описывает общий профиль предоставления сертификатов.

JSON-представление 
{
  "profileAdapterConfigReference": string
}
Поля
profileAdapterConfigReference

string

Только вывод. Строка, ссылающаяся на предоставленную администратором конфигурацию профиля предоставления сертификата.

ScepProfile

Описывает профиль предоставления сертификата SCEP.

JSON-представление 
{
  "subjectCommonName": string,
  "organization": string,
  "organizationalUnits": [
    string
  ],
  "locality": string,
  "state": string,
  "country": string,
  "subjectAltNames": [
    {
      object (SubjectAltName)
    }
  ],
  "certificateTemplateName": string,
  "keyUsages": [
    enum (KeyUsage)
  ]
}
Поля
subjectCommonName

string

Только вывод. Общее название предмета.

organization

string

Только вывод. Название организации, к которой принадлежит субъект.

organizationalUnits[]

string

Только выходные данные. Организационные подразделения субъекта.

locality

string

Только вывод. Местоположение объекта.

state

string

Только вывод. Состояние субъекта.

country

string

Только вывод. Страна субъекта.

subjectAltNames[]

object ( SubjectAltName )

Только вывод. Альтернативные имена субъектов.

certificateTemplateName

string

Только вывод. Имя шаблона сертификата, заданное администратором в его локальной инфраструктуре. Центр сертификации использует это имя для идентификации шаблона сертификата.

keyUsages[]

enum ( KeyUsage )

Только вывод. Допустимые варианты использования ключа сертификата.

SubjectAltName

Описывает альтернативное имя предмета.

JSON-представление 
{
  "type": enum (SubjectAltNameType),
  "value": string
}
Поля
type

enum ( SubjectAltNameType )

Только вывод. Тип расширения SubjectAltName.

value

string

Только вывод. Значение альтернативного имени субъекта относительно type .

ChromeOsDevice

Описывает устройство ChromeOS, к которому принадлежит CertificateProvisioningProcess .

JSON-представление 
{
  "deviceDirectoryApiId": string,
  "serialNumber": string
}
Поля
deviceDirectoryApiId

string

Только вывод. Уникальный идентификатор API каталога устройства. Это значение совпадает с идентификатором API каталога в консоли администратора на вкладке «Устройства» ChromeOS.

serialNumber

string

Только вывод. Серийный номер устройства. Это значение совпадает с серийным номером в консоли администратора на вкладке «Устройства» ChromeOS.

ChromeOsUserSession

Описывает сеанс пользователя ChromeOS, к которому принадлежит CertificateProvisioningProcess .

JSON-представление 
{
  "userDirectoryApiId": string,
  "userPrimaryEmail": string,
  "chromeOsDevice": {
    object (ChromeOsDevice)
  }
}
Поля
userDirectoryApiId

string

Только вывод. Уникальный идентификатор API каталога пользователя.

userPrimaryEmail

string

Только вывод. Основной адрес электронной почты пользователя.

chromeOsDevice

object ( ChromeOsDevice )

Только вывод. Это поле содержит информацию об устройстве ChromeOS, на котором запущен сеанс пользователя. Оно задаётся только в том случае, если пользователь аффилирован, то есть управляется той же организацией, которая управляет устройством ChromeOS.