---
title: "Trust Anchorの作成"
slug: "management-subaccount-posttrustanchors"
updated: 2026-09-17T09:58:08Z
published: 2026-09-17T09:58:08Z
canonical: "api.ncloud-docs.com/management-subaccount-posttrustanchors"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://api.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Trust Anchorの作成

Classic/VPC環境で利用できます。

Trust Anchorを作成します。

              参考

              

Trust Anchorを作成するには、先に NAVERクラウドプラットフォームの Private CAサービスでプライベート CAを作成する必要があります。CAの作成方法の詳細は次をご参照ください。

- NAVERクラウドプラットフォームコンソールで作成: [Private CAご利用ガイド](https://guide.ncloud-docs.com/docs/ja/privateca-use)
- APIを利用して作成: [Private CA APIガイド](/docs/ja/security-privateca)

## リクエスト

リクエスト形式を説明します。リクエスト形式は次の通りです。

| メソッド | URI |
| --- | --- |
| POST | /api/v1/trust-anchors |

### リクエストヘッダ

Sub Account APIで共通して使用されるヘッダの詳細は、[Sub Accountのリクエストヘッダ](/docs/ja/management-subaccount#%EC%9A%94%EC%B2%AD%ED%97%A4%EB%8D%94)をご参照ください。

### リクエストボディ

リクエストボディの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `name` | String | Required | Trust Anchor名 - 英字の大文字・小文字、記号の「.」、「_」、「-」を組み合わせて3~30文字以内で入力 - 先頭文字に英字の大文字・小文字のみ使用可能 |
| `description` | String | Optional | Trust Anchorの説明(Byte) - 0~300 |
| `enabled` | Boolean | Optional | 状態 - `true` \| `false` (デフォルト) - `true`: 有効化 - `false`: 無効化 |
| `source` | Object | Required | CA情報 |
| `source.sourceType` | String | Required | CAタイプ - `NCP_PCA` \| `CERTIFICATE_BUNDLE` - `NCP_PCA`: NAVERクラウドプラットフォームの Private CAを使用する場合 - `CERTIFICATE_BUNDLE`: ユーザーが外部で作成した CAを使用する場合 |
| `source.sourceData` | Object | Required | CA対象情報 |
| `source.sourceData.caId` | Integer | Optional | NAVERクラウドプラットフォームの Private CA ID - `sourceType`: `NCP_PCA`の場合、caIdフィールドを含めること |
| `source.sourceData.x509CertificateData` | String | Optional | ユーザーが外部で作成した CA証明書データ - PEM形式 - `sourceType`: `CERTIFICATE_BUNDLE`の場合、x509CertificateDataフィールドを含めること |

### リクエスト例

リクエストのサンプルコードは次の通りです。

- source.sourceTypeが NCP_PCAの場合

```
curl --location --request POST 'https://externalaccess.apigw.ntruss.com/api/v1/trust-anchors' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-iam-access-key: {Access Key}' \
--header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
--header 'Accept: application/json' \
--header 'Content-Type: application/json' \
--data '{
    "name": "ta000",
    "description": "test",
    "enabled": false,
    "source": {
        "sourceType": "NCP_PCA",
        "sourceData": {
            "caId": ****
        }
    }
}'
```
- source.sourceTypeが CERTIFICATE_BUNDLEの場合

```
curl --location --request POST 'https://externalaccess.apigw.ntruss.com/api/v1/trust-anchors' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-iam-access-key: {Access Key}' \
--header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
--header 'Accept: application/json' \
--header 'Content-Type: application/json' \
--data '{
    "name": "ta000",
    "description": "test",
    "enabled": false,
    "source": {
        "sourceType": "CERTIFICATE_BUNDLE",
        "sourceData": {
            "x509CertificateData": "-----BEGIN CERTIFICATE-----\n{CA}\n-----END CERTIFICATE-----"
        }
    }
}'
```

## レスポンス

レスポンス形式を説明します。

### レスポンスボディ

レスポンスボディの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `trustAnchorId` | String | - | Trust Anchor ID |
| `trustAnchorNrn` | String | - | Trust Anchorに対する NAVERクラウドプラットフォームリソースの識別値 |
| `name` | String | - | Trust Anchor名 |
| `description` | String | - | Trust Anchorの説明 |
| `enabled` | Boolean | - | 状態 - `true` \| `false` - `true`: 有効化 - `false`: 無効化 |
| `createTime` | String | - | 作成日時 - ISO 8601形式 |
| `updateTime` | String | - | 最終更新日時 - ISO 8601形式 |
| `source` | Object | - | CA情報 |
| `source.sourceType` | String | - | CAタイプ - `NCP_PCA` \| `CERTIFICATE_BUNDLE` - `NCP_PCA`: NAVERクラウドプラットフォームの Private CAを使用する場合 - `CERTIFICATE_BUNDLE`: ユーザーが外部で作成した CAを使用する場合 |
| `source.sourceData` | Object | - | CA対象情報 |
| `source.sourceData.caId` | Integer | - | NAVERクラウドプラットフォーム Private CAの ID - `sourceType`: `NCP_PCA`の場合 |
| `source.sourceData.x509CertificateData` | String | - | ユーザーが外部で作成した CA証明書データ - PEM形式 - `sourceType`: `CERTIFICATE_BUNDLE`の場合 |

### レスポンスステータスコード

Sub Account APIで共通して使用されるレスポンスステータスコードの詳細は、[Sub Accountのレスポンスステータスコード](/docs/ja/management-subaccount#%EC%9D%91%EB%8B%B5%EC%83%81%ED%83%9C%EC%BD%94%EB%93%9C)をご参照ください。

### レスポンス例

レスポンスのサンプルコードは次の通りです。

- source.sourceTypeが NCP_PCAの場合

```
{
    "trustAnchorId": "a271f5b5-****-****-****-bda95123e58e",
    "trustAnchorNrn": "nrn:PUB:ExternalAccess::*******:TrustAnchor/a271f5b5-****-****-****-bda95123e58e",
    "name": "ta000",
    "description": "test",
    "enabled": false,
    "createTime": "2024-12-13T13:16:50.330726376+09:00",
    "updateTime": "2024-12-13T13:16:50.330726376+09:00",
    "source": {
        "sourceType": "NCP_PCA",
        "sourceData": {
            "caId": *****
        }
    }
}
```
- source.sourceTypeが CERTIFICATE_BUNDLEの場合

```
{
    "trustAnchorId": "a271f5b5-****-****-****-bda95123e58e",
    "trustAnchorNrn": "nrn:PUB:ExternalAccess::*******:TrustAnchor/a271f5b5-****-****-****-bda95123e58e",
    "name": "ta000",
    "description": "test",
    "enabled": false,
    "createTime": "2024-12-13T13:16:50.330726376+09:00",
    "updateTime": "2024-12-13T13:16:50.330726376+09:00",
    "source": {
        "sourceType": "CERTIFICATE_BUNDLE",
        "sourceData": {
            "x509CertificateData": "-----BEGIN CERTIFICATE-----\n{CA}\n-----END CERTIFICATE-----"
        }
    }
}
```