secrets

secrets

GET /cubbyhole/{path}

ID операции: cubbyhole-read

Получить секрет по указанному пути.

Параметры

Ответы

200: OK

POST /cubbyhole/{path}

ID операции: cubbyhole-write

Сохранить секрет по указанному пути.

Поддерживается создание: да

Параметры

Ответы

200: OK

DELETE /cubbyhole/{path}

ID операции: cubbyhole-delete

Удаляет секрет по указанному пути.

Параметры

Ответы

204: пустое тело

GET /{database_mount_path}/config

ID операции: database-list-connections

Настроить параметры подключения к плагину базы данных.

Параметры

Ответы

200: OK

GET /{database_mount_path}/config/{name}

ID операции: database-read-connection-configuration

Настроить параметры подключения к плагину базы данных.

Параметры

Ответы

200: OK

POST /{database_mount_path}/config/{name}

ID операции: database-configure-connection

Настроить параметры подключения к плагину базы данных.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{database_mount_path}/config/{name}

ID операции: database-delete-connection-configuration

Настроить параметры подключения к плагину базы данных.

Параметры

Ответы

204: пустое тело

GET /{database_mount_path}/creds/{name}

ID операции: database-generate-credentials

Запросить учетные данные базы данных для указанной роли.

Параметры

Ответы

200: OK

POST /{database_mount_path}/reset/{name}

ID операции: database-reset-connection

Сбрасывает плагин базы данных.

Параметры

Ответы

200: OK

GET /{database_mount_path}/roles

ID операции: database-list-roles

Управление ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

200: OK

GET /{database_mount_path}/roles/{name}

ID операции: database-read-role

Управление ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

200: OK

POST /{database_mount_path}/roles/{name}

ID операции: database-write-role

Управление ролями, которые можно создавать с помощью этого бэкенда.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{database_mount_path}/roles/{name}

ID операции: database-delete-role

Управление ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

204: пустое тело

POST /{database_mount_path}/rotate-role/{name}

ID операции: database-rotate-static-role-credentials

Запросить ротацию учетных данных статической учетной записи пользователя.

Параметры

Ответы

200: OK

POST /{database_mount_path}/rotate-root/{name}

ID операции: database-rotate-root-credentials

Запросить ротацию учетных данных root для указанного подключения к базе данных.

Параметры

Ответы

200: OK

GET /{database_mount_path}/static-creds/{name}

ID операции: database-read-static-role-credentials

Запросить учетные данные базы данных для указанной статической роли. Эти учетные данные периодически ротируются.

Параметры

Ответы

200: OK

GET /{database_mount_path}/static-roles

ID операции: database-list-static-roles

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

200: OK

GET /{database_mount_path}/static-roles/{name}

ID операции: database-read-static-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

200: OK

POST /{database_mount_path}/static-roles/{name}

ID операции: database-write-static-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{database_mount_path}/static-roles/{name}

ID операции: database-delete-static-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

204: пустое тело

POST /{gitops_mount_path}/configure/git_credential

ID операции: gitops-write-configure-git_credential

Настроить учетные данные Git

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{gitops_mount_path}/configure/git_credential

ID операции: gitops-delete-configure-git_credential

Настроить учетные данные Git

Параметры

Ответы

204: пустое тело

GET /{gitops_mount_path}/configure/git_repository

ID операции: gitops-read-configure-git_repository

Прочитать текущую конфигурацию git_repository для gitops.

Параметры

Ответы

200: OK

POST /{gitops_mount_path}/configure/git_repository

ID операции: gitops-write-configure-git_repository

Обновить текущую конфигурацию git_repository для gitops.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{gitops_mount_path}/configure/git_repository

ID операции: gitops-delete-configure-git_repository

Удалить текущую конфигурацию git_repository для gitops.

Параметры

Ответы

204: пустое тело

GET /{gitops_mount_path}/configure/gitops

ID операции: gitops-read-configure-gitops

Прочитать конфигурацию gitops.

Параметры

Ответы

200: OK

POST /{gitops_mount_path}/configure/gitops

ID операции: gitops-write-configure-gitops

Обновить конфигурацию gitops.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{gitops_mount_path}/configure/gitops

ID операции: gitops-delete-configure-gitops

Удалить конфигурацию gitops.

Параметры

Ответы

204: пустое тело

GET /{gitops_mount_path}/configure/trusted_pgp_public_key

ID операции: gitops-list-configure-trusted_pgp_public_key

Получить список доверенных открытых ключей PGP

Параметры

Ответы

200: OK

GET /{gitops_mount_path}/configure/trusted_pgp_public_key/{name}

ID операции: gitops-read-configure-trusted_pgp_public_key-name

CRUD-операции для доверенного открытого ключа PGP

Параметры

Ответы

200: OK

POST /{gitops_mount_path}/configure/trusted_pgp_public_key/{name}

ID операции: gitops-write-configure-trusted_pgp_public_key-name

CRUD-операции для доверенного открытого ключа PGP

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{gitops_mount_path}/configure/trusted_pgp_public_key/{name}

ID операции: gitops-delete-configure-trusted_pgp_public_key-name

CRUD-операции для доверенного открытого ключа PGP

Параметры

Ответы

204: пустое тело

GET /{gitops_mount_path}/configure/vault

ID операции: gitops-read-configure-vault

Прочитать текущую конфигурацию клиента Stronghold.

Параметры

Ответы

200: OK

POST /{gitops_mount_path}/configure/vault

ID операции: gitops-write-configure-vault

Обновить текущую конфигурацию клиента Stronghold.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{gitops_mount_path}/configure/vault

ID операции: gitops-delete-configure-vault

Удалить текущую конфигурацию клиента Stronghold.

Параметры

Ответы

204: пустое тело

GET /{gitops_mount_path}/status

ID операции: gitops-read-status

Прочитать текущий статус

Параметры

Ответы

200: OK

GET /{kubernetes_mount_path}/check

ID операции: kubernetes-check-configuration

Проверяет корректность конфигурации Kubernetes.

Параметры

Ответы

200: OK

GET /{kubernetes_mount_path}/config

ID операции: kubernetes-read-configuration

Настроить плагин механизма секретов Kubernetes.

Параметры

Ответы

200: OK

POST /{kubernetes_mount_path}/config

ID операции: kubernetes-configure

Настроить плагин механизма секретов Kubernetes.

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{kubernetes_mount_path}/config

ID операции: kubernetes-delete-configuration

Настроить плагин механизма секретов Kubernetes.

Параметры

Ответы

204: пустое тело

POST /{kubernetes_mount_path}/creds/{name}

ID операции: kubernetes-generate-credentials

Запросить учетные данные сервисного аккаунта Kubernetes для указанной роли Stronghold.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{kubernetes_mount_path}/roles

ID операции: kubernetes-list-roles

Получить список существующих ролей в этом механизме секретов.

Параметры

Ответы

200: OK

GET /{kubernetes_mount_path}/roles/{name}

ID операции: kubernetes-read-role

Управление ролями, которые можно создавать в этом механизме секретов.

Параметры

Ответы

200: OK

POST /{kubernetes_mount_path}/roles/{name}

ID операции: kubernetes-write-role

Управление ролями, которые можно создавать в этом механизме секретов.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{kubernetes_mount_path}/roles/{name}

ID операции: kubernetes-delete-role

Управление ролями, которые можно создавать в этом механизме секретов.

Параметры

Ответы

204: пустое тело

GET /{kv_v1_mount_path}/{path}

ID операции: kv-v1-read

Сквозное хранилище секретов в бэкенде хранилища, позволяющее читать и записывать произвольные данные.

Параметры

Ответы

200: OK

POST /{kv_v1_mount_path}/{path}

ID операции: kv-v1-write

Сквозное хранилище секретов в бэкенде хранилища, позволяющее читать и записывать произвольные данные.

Поддерживается создание: да

Параметры

Ответы

204: No Content

DELETE /{kv_v1_mount_path}/{path}

ID операции: kv-v1-delete

Сквозное хранилище секретов в бэкенде хранилища, позволяющее читать и записывать произвольные данные.

Параметры

Ответы

204: No Content

GET /{kv_v2_mount_path}/config

ID операции: kv-v2-read-configuration

Прочитать настройки уровня бэкенда.

Параметры

Ответы

200: OK

POST /{kv_v2_mount_path}/config

ID операции: kv-v2-configure

Настроить параметры уровня бэкенда, применяемые к каждому ключу в хранилище «ключ — значение».

Параметры

Параметры тела запроса

Ответы

204: No Content

GET /{kv_v2_mount_path}/data/{path}

ID операции: kv-v2-read

Запись, частичное обновление (patch), чтение и удаление данных в хранилище «ключ — значение».

Параметры

Ответы

200: OK

POST /{kv_v2_mount_path}/data/{path}

ID операции: kv-v2-write

Запись, частичное обновление (patch), чтение и удаление данных в хранилище «ключ — значение».

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{kv_v2_mount_path}/data/{path}

ID операции: kv-v2-delete

Запись, частичное обновление (patch), чтение и удаление данных в хранилище «ключ — значение».

Параметры

Ответы

204: No Content

POST /{kv_v2_mount_path}/delete/{path}

ID операции: kv-v2-delete-versions

Помечает одну или несколько версий как удаленные в хранилище KV.

Параметры

Параметры тела запроса

Ответы

204: No Content

POST /{kv_v2_mount_path}/destroy/{path}

ID операции: kv-v2-destroy-versions

Безвозвратно удаляет одну или несколько версий в хранилище KV

Параметры

Параметры тела запроса

Ответы

204: No Content

GET /{kv_v2_mount_path}/metadata/{path}

ID операции: kv-v2-read-metadata

Настроить параметры хранилища KV

Параметры

Ответы

200: OK

POST /{kv_v2_mount_path}/metadata/{path}

ID операции: kv-v2-write-metadata

Настроить параметры хранилища KV

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /{kv_v2_mount_path}/metadata/{path}

ID операции: kv-v2-delete-metadata

Настроить параметры хранилища KV

Параметры

Ответы

204: No Content

GET /{kv_v2_mount_path}/subkeys/{path}

ID операции: kv-v2-read-subkeys

Прочитать структуру записи секрета из хранилища «ключ — значение» без значений.

Параметры

Ответы

200: OK

POST /{kv_v2_mount_path}/undelete/{path}

ID операции: kv-v2-undelete-versions

Отменяет удаление одной или нескольких версий в хранилище KV.

Параметры

Параметры тела запроса

Ответы

204: No Content

GET /{ldap_mount_path}/config

ID операции: ldap-read-configuration

Настроить плагин механизма секретов LDAP.

Параметры

Ответы

200: OK

POST /{ldap_mount_path}/config

ID операции: ldap-configure

Настроить плагин механизма секретов LDAP.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{ldap_mount_path}/config

ID операции: ldap-delete-configuration

Настроить плагин механизма секретов LDAP.

Параметры

Ответы

204: пустое тело

GET /{ldap_mount_path}/creds/{name}

ID операции: ldap-request-dynamic-role-credentials

Запросить учетные данные LDAP для динамической роли. Учетные данные создаются в LDAP при обращении к этой конечной точке.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/library

ID операции: ldap-library-list

Получить список имен всех хранимых наборов сервисных аккаунтов.

Параметры

Ответы

200: OK

POST /{ldap_mount_path}/library/manage/{name}/check-in

ID операции: ldap-library-force-check-in

Вернуть сервисные аккаунты в библиотеку.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{ldap_mount_path}/library/{name}

ID операции: ldap-library-read

Прочитать набор библиотеки.

Параметры

Ответы

200: OK

POST /{ldap_mount_path}/library/{name}

ID операции: ldap-library-configure

Обновить набор библиотеки.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{ldap_mount_path}/library/{name}

ID операции: ldap-library-delete

Удалить набор библиотеки.

Параметры

Ответы

204: пустое тело

POST /{ldap_mount_path}/library/{name}/check-in

ID операции: ldap-library-check-in

Вернуть сервисные аккаунты в библиотеку.

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{ldap_mount_path}/library/{name}/check-out

ID операции: ldap-library-check-out

Взять сервисный аккаунт из библиотеки.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{ldap_mount_path}/library/{name}/status

ID операции: ldap-library-check-status

Проверить статус сервисных аккаунтов в наборе библиотеки.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/library/{path}

ID операции: ldap-library-list-library-path

Получить список имен всех хранимых наборов сервисных аккаунтов.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/library{path}

ID операции: ldap-library-list-library-path

Получить список имен всех хранимых наборов сервисных аккаунтов.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/role

ID операции: ldap-list-dynamic-roles

Получить список всех динамических ролей, которыми Stronghold управляет в LDAP.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/role/{name}

ID операции: ldap-read-dynamic-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

200: OK

POST /{ldap_mount_path}/role/{name}

ID операции: ldap-write-dynamic-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{ldap_mount_path}/role/{name}

ID операции: ldap-delete-dynamic-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

204: пустое тело

GET /{ldap_mount_path}/role/{path}

ID операции: ldap-list-role-path

Получить список всех динамических ролей, которыми Stronghold управляет в LDAP.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/role{path}

ID операции: ldap-list-role-path

Получить список всех динамических ролей, которыми Stronghold управляет в LDAP.

Параметры

Ответы

200: OK

POST /{ldap_mount_path}/rotate-role/{name}

ID операции: ldap-rotate-static-role

Запросить ротацию учетных данных статической учетной записи пользователя.

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{ldap_mount_path}/rotate-root

ID операции: ldap-rotate-root-credentials

Запросить ротацию учетных данных root, которые Stronghold использует для учетной записи администратора LDAP.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/static-cred/{name}

ID операции: ldap-request-static-role-credentials

Запросить учетные данные LDAP для указанной статической роли. Эти учетные данные периодически ротируются.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/static-role

ID операции: ldap-list-static-roles

Выводит список всех статических ролей, которыми Stronghold управляет в LDAP.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/static-role/{name}

ID операции: ldap-read-static-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

200: OK

POST /{ldap_mount_path}/static-role/{name}

ID операции: ldap-write-static-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /{ldap_mount_path}/static-role/{name}

ID операции: ldap-delete-static-role

Управление статическими ролями, которые можно создавать с помощью этого бэкенда.

Параметры

Ответы

204: пустое тело

GET /{ldap_mount_path}/static-role/{path}

ID операции: ldap-list-static-role-path

Выводит список всех статических ролей, которыми Stronghold управляет в LDAP.

Параметры

Ответы

200: OK

GET /{ldap_mount_path}/static-role{path}

ID операции: ldap-list-static-role-path

Выводит список всех статических ролей, которыми Stronghold управляет в LDAP.

Параметры

Ответы

200: OK

POST /{pki_mount_path}/acme/account/{kid}

ID операции: pki-write-acme-account-kid

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/acme/authorization/{auth_id}

ID операции: pki-write-acme-authorization-auth_id

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/acme/challenge/{auth_id}/{challenge_type}

ID операции: pki-write-acme-challenge-auth_id-challenge_type

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/acme/directory

ID операции: pki-read-acme-directory

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Ответы

200: OK

POST /{pki_mount_path}/acme/new-account

ID операции: pki-write-acme-new-account

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/acme/new-eab

ID операции: pki-generate-eab-key

Сгенерировать привязки внешних аккаунтов (EAB) для ACME

Параметры

Ответы

200: OK

GET /{pki_mount_path}/acme/new-nonce

ID операции: pki-read-acme-new-nonce

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Ответы

200: OK

POST /{pki_mount_path}/acme/new-order

ID операции: pki-write-acme-new-order

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/acme/order/{order_id}

ID операции: pki-write-acme-order-order_id

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/acme/order/{order_id}/cert

ID операции: pki-write-acme-order-order_id-cert

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/acme/order/{order_id}/finalize

ID операции: pki-write-acme-order-order_id-finalize

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/acme/orders

ID операции: pki-write-acme-orders

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/acme/revoke-cert

ID операции: pki-write-acme-revoke-cert

Конечная точка, реализующая стандартный протокол ACME

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/ca

ID операции: pki-read-ca-der

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/ca/pem

ID операции: pki-read-ca-pem

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/ca_chain

ID операции: pki-read-ca-chain-pem

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/cert/ca_chain

ID операции: pki-read-cert-ca-chain

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/cert/crl

ID операции: pki-read-cert-crl

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/cert/delta-crl

ID операции: pki-read-cert-delta-crl

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/cert/unified-crl

ID операции: pki-read-cert-unified-crl

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/cert/unified-delta-crl

ID операции: pki-read-cert-unified-delta-crl

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/cert/{serial}

ID операции: pki-read-cert

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/cert/{serial}/raw

ID операции: pki-read-cert-raw-der

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/cert/{serial}/raw/pem

ID операции: pki-read-cert-raw-pem

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/certs

ID операции: pki-list-certs

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Параметры

Ответы

200: OK

GET /{pki_mount_path}/certs/revocation-queue

ID операции: pki-list-certs-revocation-queue

Выводит список всех ожидающих межкластерных отзывов, известных локальному кластеру.

Параметры

Ответы

200: OK

GET /{pki_mount_path}/certs/revoked

ID операции: pki-list-revoked-certs

Получить список всех отозванных серийных номеров в локальном кластере

Параметры

Ответы

200: OK

GET /{pki_mount_path}/certs/unified-revoked

ID операции: pki-list-unified-revoked-certs

Выводит список всех отозванных серийных номеров в унифицированном хранилище этого кластера.

Параметры

Ответы

200: OK

GET /{pki_mount_path}/config/acme

ID операции: pki-read-acme-configuration

Конфигурация конечных точек ACME

Параметры

Ответы

200: OK

POST /{pki_mount_path}/config/acme

ID операции: pki-configure-acme

Конфигурация конечных точек ACME

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/config/auto-tidy

ID операции: pki-read-auto-tidy-configuration

Изменяет текущую конфигурацию автоматического запуска tidy.

Параметры

Ответы

200: OK

POST /{pki_mount_path}/config/auto-tidy

ID операции: pki-configure-auto-tidy

Изменяет текущую конфигурацию автоматического запуска tidy.

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/config/ca

ID операции: pki-configure-ca

Задать CA-сертификат и закрытый ключ, используемые для генерации учетных данных.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/config/cluster

ID операции: pki-read-cluster-configuration

Задать локальную конфигурацию кластера, включая адрес этого кластера репликации производительности (PR).

Параметры

Ответы

200: OK

POST /{pki_mount_path}/config/cluster

ID операции: pki-configure-cluster

Задать локальную конфигурацию кластера, включая адрес этого кластера репликации производительности (PR).

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/config/crl

ID операции: pki-read-crl-configuration

Настроить срок действия CRL.

Параметры

Ответы

200: OK

POST /{pki_mount_path}/config/crl

ID операции: pki-configure-crl

Настроить срок действия CRL.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/config/issuers

ID операции: pki-read-issuers-configuration

Прочитать и задать сертификат эмитента по умолчанию для подписи.

Параметры

Ответы

200: OK

POST /{pki_mount_path}/config/issuers

ID операции: pki-configure-issuers

Прочитать и задать сертификат эмитента по умолчанию для подписи.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/config/keys

ID операции: pki-read-keys-configuration

Прочитать и задать ключ по умолчанию для подписи

Параметры

Ответы

200: OK

POST /{pki_mount_path}/config/keys

ID операции: pki-configure-keys

Прочитать и задать ключ по умолчанию для подписи

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/config/urls

ID операции: pki-read-urls-configuration

Задать URL выдающего CA, точек распространения CRL и серверов OCSP.

Параметры

Ответы

200: OK

POST /{pki_mount_path}/config/urls

ID операции: pki-configure-urls

Задать URL выдающего CA, точек распространения CRL и серверов OCSP.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /{pki_mount_path}/crl

ID операции: pki-read-crl-der

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/crl/delta

ID операции: pki-read-crl-delta

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/crl/delta/pem

ID операции: pki-read-crl-delta-pem

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/crl/pem

ID операции: pki-read-crl-pem

Получить CA, CRL, цепочку CA или неотозванный сертификат.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

GET /{pki_mount_path}/crl/rotate

ID операции: pki-rotate-crl

Принудительно перестроить CRL.

Параметры

Ответы

200: OK

GET /{pki_mount_path}/crl/rotate-delta

ID операции: pki-rotate-delta-crl

Принудительно перестроить delta CRL.

Параметры

Ответы

200: OK

GET /{pki_mount_path}/eab

ID операции: pki-list-eab-keys

получить список привязок внешних аккаунтов (EAB) для ACME

Параметры

Ответы

200: OK

DELETE /{pki_mount_path}/eab/{key_id}

ID операции: pki-delete-eab-key

Удалить идентификатор привязки внешнего аккаунта (EAB) до его использования в аккаунте ACME

Параметры

Ответы

204: пустое тело

POST /{pki_mount_path}/intermediate/cross-sign

ID операции: pki-cross-sign-intermediate

Сгенерировать новый CSR и закрытый ключ для подписи.

Параметры

Параметры тела запроса

Ответы

200: OK

POST /{pki_mount_path}/intermediate/generate/{exported}

ID операции: pki-generate-intermediate

Сгенерировать новый CSR и закрытый ключ для подписи.

Параметры

Параметры тела запроса