获取CA根证书和证书撤销列表¶
EnOS提供开放的API接口，用于获取CA根证书和证书撤销列表。
以下API的调用路径是基于https://<enos_cluster_hostname>的相对路径，https://<enos_cluster_hostname>指的是EnOS云集群实例的域名。当前EnOS有以下公有云集群实例：
- AWS-CN:
https://developer.envisioncn.com
注解
如果你是私有云用户，该地址为你的私有云部署的域名。
获取CA根证书¶
CA根证书是具有当前CA的公钥的证书。根证书用于检查颁发的证书的有效性。可通过调用以下API接口来获取CA根证书：
GET https://<enos_cluster_hostname>/enos/CA/cacert/{issueAuthority}
其中，{issueAuthority}为需要申请的证书类型，目前支持填写ECC或RSA。
获取证书撤销列表¶
在证书撤销列表（CRL）中，通过证书序列号来标识被撤销的证书。可通过获取CRL并检查相应的证书序列号是否在CRL中，来确定证书是否被撤销。定期调用以下API接口来获取证书撤销列表：
GET https://<enos_cluster_hostname>/enos/CA/crl/{issueAuthority}
其中，{issueAuthority}为需要申请的证书类型，目前支持填写ECC或RSA。