最近更新时间：2024.04.19 16:26:35
首次发布时间：2023.08.11 19:16:08
本文档描述了证书中心私有 CA 服务中常见的错误码。
错误码 | 代号 | 错误消息 |
|---|---|---|
ErrDatabaseDuplicate | 1003 | 您已提交相同的证书申请，请勿重复提交。 |
ErrDatabaseNotFound | 1004 | 未找到满足条件的证书，请检查查询参数是否有效。 |
ErrRepeatActivation | 1005 | 您已开通私有 CA 服务，请勿重复操作。 |
ErrServerNotActivated | 1006 | 您还未开通私有 CA 服务，请先开通服务。 |
ErrLock | 1007 | 服务器繁忙，请稍后重试。 |
ErrDKms | 1008 | 安全系统错误，请联系技术支持。 |
ErrSupplierErr | 2000 | 服务器内部错误。 |
ErrParameters | 2001 | 请求参数不合法，请检查参数是否正确。 |
ErrCsrParse | 2002 | CSR 解析失败，请检查 CSR 是否合法。 |
ErrCertificateParse | 2003 | 证书解析失败，请检查证书是否正确。 |
ErrKeyParse | 2004 | 私钥解析失败，请检查私钥是否正确。 |
ErrCertificateKeyValidate | 2005 | 公私钥校验失败。 |
ErrIllegalNotAfter | 2006 | 当前证书的有效期不能超出父证书的有效期。 |
ErrSm2Parameter | 2007 | SM2 算法参数不合法，仅支持 256 位密钥。 |
ErrEccParameter | 2008 | ECC 算法参数不合法，仅支持 p256、p384、p521 曲线。 |
ErrRsaParameter | 2009 | RSA 算法参数不合法，仅支持 2048、3072、4096 位密钥。 |
ErrRsaHashAlg | 2010 | RSA 算法参数不合法，签名算法仅支持 SHA256，SHA384，SHA512。 |
ErrEccHashAlg | 2011 | ECC 算法参数不合法，签名算法仅支持 SHA256，SHA384，SHA512。 |
ErrSM2HashAlg | 2012 | SM2 算法参数不合法，签名算法仅支持 SM3。 |
ErrCsrTooLong | 2013 | 参数不合法，Common Name 最大长度为 100 个字符。 |
ErrCountryCode | 2014 | 参数不合法，Country Code 应符合 ISO 3166 ALPHA-2 标准。 |
ErrEmail | 2015 | 参数不合法，Email 不符合标准格式。 |
ErrUnsupportedAlg | 2016 | 系统不支持您使用的算法。 |
ErrUnsupportedKeyUsage | 2017 | 系统不支持您使用的密钥用法。 |
ErrUnsupportedExtendedKeyUsage | 2018 | 系统不支持您使用的扩展密钥用法。 |
ErrUnsupportedCustomExtendedKeyUsage | 2019 | 系统不支持您使用的自定义扩展密钥用法，请检查 oid 格式。 |
ErrChainInvalid | 2020 | 服务器内部错误。 |
ErrDurationTooLong | 2021 | 实例的有效时长不能超过 30 年。 |
ErrDurationForRoot | 2022 | 根 CA 的有效时长不能少于 2 天，且不能大于 30 年。 |
ErrDurationForSub | 2023 | 子 CA 的有效时长不能少于 1 天，且不能大于 30 年。 |
ErrDurationForLeaf | 2024 | 私有证书的有效时长不能少于 1 小时，且不能超过 5 年。 |
ErrDurationType | 2025 | 根 CA 和子 CA 的有效时长不允许以小时为单位。 |
ErrUnmatchableKeyAlg | 2026 | 父子证书必须都使用国密算法或国际算法。 |
ErrRootOK | 3000 | 根 CA 当前处于“正常运行”状态，该操作不被允许。 |
ErrRootDisable | 3001 | 根 CA 当前处于“已停用”状态，该操作不被允许。 |
ErrRootDisableForSub | 3002 | 根 CA 下还有正在运行的子 CA ，请先停用相关的子 CA 然后重试。 |
ErrRootRevoked | 3003 | 根 CA 当前处于“已吊销”状态，该操作不被允许。 |
ErrRootRevokedWithAvailableSub | 3004 | 根 CA 下存在可用的子 CA （未吊销、未到期），吊销根 CA 前请确保下级子 CA 均已失效。 |
ErrRootFrozen | 3005 | 根 CA 当前处于“已冻结”状态，该操作不被允许。 |
ErrRootExpired | 3006 | 根 CA 当前处于“已过期”状态，该操作不被允许。 |
ErrRootCreateExistedCommonName | 3007 | 当前账号下已存在 Common Name 相同的根 CA ，请重新填写参数。 |
ErrRootUploadInvalid | 3008 | 根证书自签名验证失败，请检查证书内容。 |
ErrRootUploadUnknownType | 3009 | 您上传的证书不是根证书/中间证书，或者证书内容不正确，请检查证书内容。 |
ErrSubOK | 3010 | 子 CA 当前处于“正常运行”状态，该操作不被允许。 |
ErrSubDisable | 3011 | 子 CA 当前处于“已停用”状态，该操作不被允许。 |
ErrSubRevoked | 3012 | 子 CA 当前处于“已吊销”状态，该操作不被允许。 |
ErrSubFrozen | 3013 | 子 CA 当前处于“已冻结”状态，该操作不被允许。 |
ErrSubExpired | 3014 | 子 CA 当前处于“已过期”状态，该操作不被允许。 |
ErrSubCreateExistedCommonName | 3015 | 当前账号下已存在 Common Name 相同的子 CA ，请重新填写参数。 |
ErrExpiredLeafRevoked | 3016 | 证书已过期，不支持吊销。 |
ErrRevokeOperation | 3017 | 证书已被吊销，请勿重复操作。 |
ErrDownloadInstance | 3018 | 实例不允许在当前状态下下载。 |
ErrDownloadType | 3019 | 下载类型无效，请检查参数。 |
ErrDelete | 3020 | 只有已吊销、已过期的证书允许删除。 |
ErrUploadLackQuota | 3021 | 上传数量超过限制。一个火山引擎账号最多允许上传 100 本证书（包含根 CA 证书和子 CA 证书）。 |
ErrUploadOperation | 3022 | 上传的证书不支持当前操作。 |
ErrUploadInvalidCertNum | 3023 | 一个火山引擎账号在同一时间只允许上传一本证书。 |
ErrInstanceStatus | 4000 | 实例状态异常，无法对其进行操作。 |