Получение статуса сертификата по идентификатору CSR

Обновлено 20 декабря 2023

Перед выполнением запроса к сервисам CAPROXY необходимо вызвать Сервис получения токена авторизации

Open API Documentation можно найти на странице Описание работы сервиса

Описание сервиса GET /csr/{csr_id}/status

Клиент отправляет запрос на получение статуса сертификата по идентификатору CSR, на основании которого был выпущен сертификат.

В ответ получает информацию о запрошенном сертификате.

Параметры запроса

Наименование поля		Тип данных	Описание поля	Обязательность параметра	Паттерн
HEAD
X-RqUid		String	Уникальный идентификатор сообщения ФП Интеграционный слой Чтобы обеспечить уникальность, можно использовать стандартные библиотеки и классы для генерации UUID/GUID ( https://ru.wikipedia.org/wiki/UUID ).	√	\^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}\$maxLength: 36
RqUid		String	Уникальный идентификатор сообщения SberAPI Чтобы обеспечить уникальность, можно использовать стандартные библиотеки и классы для генерации UUID/GUID ( https://ru.wikipedia.org/wiki/UUID ), убрав из результата разделители «-».	√	\^[0-9a-fA-F]{32}\$
X-System		String	Система Пример: FINTECH, HRPLATFORM, SYNAPSEСогласуется на этапе первичных встреч с представителями ФП ИС	√	\^[a-zA-Z0-9-_]+\$maxLength: 100
X-Channel		String	Канал Для потребителей в Сигме в значении параметра надо указать - SBERCA_SIGMA, Для потребителей в Альфе в значении параметра надо указать - SBERCA_ALPHA	√	\^[a-zA-Z0-9-_]+\$maxLength: 100
Authorization		String	Авторизационные данные Заполняется значением токена доступа* (access_token) по шаблону: "Bearer" + пробел + \<access_token>" example: "Bearer f3d29241-f35c-4bfd-b0ef-5f011c993ef9" _________________________________________________________________ * - процесс получения токена доступа описан на страницах: Настройки сервиса вызова API и Token 3.0.0	√
Content-Type		String	Заголовок Content-Type Например: "application/json"	√
BODY
csr_id		String	Идентификатор запроса на выпуск сертификата (CSR)	√	\^[1-9][0-9]*\$ maxLength: 19

Пример запроса

curl --location 'https://ift.apim2.sberbank.ru:8443/prod/ILCS/csr/v1/5914815326/status' \
--header 'RqUid: 9fe2e076007811ee7e560242ac110799' \
--header 'X-RqUid: 9fe2e066-0078-11ee-be56-0242ac110999' \
--header 'X-System: SberAPI' \
--header 'X-Channel: SberAPI' \
--header 'Connection: close' \
--header 'Authorization: Bearer 37a8f29d-de34-4437-ae4f-a32b55db48a2' \
--data ''

Параметры ответа

Наименование поля	Тип данных	Описание поля	Обязательность параметра	Паттерн
template	String	Шаблон, на основе которого был выпущен сертификат		\^[a-zA-Z0-9_-]+\$ maxLength: 128
email	String	Контактный адрес электронной почты владельца сертификата		format: email maxLength: 128
system_id	String	Уникальный идентификатор системы, запрашивающей сертификат	√	\^[a-zA-Z0-9_-]+\$ maxLength: 128
client_id	String	Уникальный идентификатор клиента (значение указывается клиентом для облегчения идентификации сертификата самим клиентом при дальнейшей обработке)		\^[a-zA-Z0-9-_+=@.,; ]*\$ maxLength: 128
expires	String	Дата и время истечения срока действия сертификата		format: date-time maxLength: 128
created	String	Дата и время выпуска сертификата	√	format: date-time maxLength: 128
status	String	Статус сертификата.	√	enum:- NEW- SUCCESS- ERROR- ACTIVE- REVOKED- BLOCKED- INVALID- EXPIRED- REVOKED_EXPIRED- UNKNOWN
crt_id	String	Серийный номер сертификата в формате HEX	√	\^[0-9a-fA-F]{1,40}\$ maxLength: 40
revocation_date	String	Дата и время отзыва сертификата. Возвращается тогда, когда сертификат отозван. В противном случае возвращается null		format: date-time maxLength: 128
revocation_reason	String	Причина отзыва сертификата. Возвращается тогда, когда сертификат отозван. В противном случае возвращается null		enum:- null- UNSPECIFIED- KEY_COMPROMISE- CA_COMPROMISE- AFFILIATION_CHANGED- SUPERSEDED- CESSATION_OF_OPERATION- CERTIFICATE_HOLD- PRIVILEGE_WITHDRAWN- AA_COMPROMISE

Пример ответа

{
    "template": "SberCA-Test3",
    "email": "petrova.v.a@sberbank.ru",
    "system_id": "AS1ForILCS",
    "client_id": "8687e566-5db6-4dc9-b0d9-fefb966dd63a",
    "expires": null,
    "created": "2023-05-16T07:33:40.027+00:00",
    "status": "SUCCESS",
    "crt_id": "50efe8e2abba6d294df4b0555a4a46f1a9116242",
    "revocation_date": null,
    "revocation_reason": null
}