数据加密
步骤一：生成密钥 使用 OpenSSL 工具生成 RSA、ECC 或国密算法的密钥，并记录保存生成的密钥。生成 RSA 密钥 生成 RSA 私钥。说明 可选择 1024 或 2048 密钥长度。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_...
Java SDK 快速开始
文件 说明 来源 client.crt 客户端的证书文件 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此 crt 文件。client.key 客户端的私钥文件 通过 BaaS 提供的 密钥生成工具...
添加支付宝小程序
您可以通过RSA密钥生成工具生成密钥，详情请参见 生成密钥。输入支付宝小程序配置的公钥。参考以下步骤查看公钥：登录 蚂蚁金服开放平台。在小程序详情页面，左侧导航栏单击 开发设置。在接口加签方式区域，单击 查看。复制支付宝公钥信息...
密钥生成方法
生成 RSA 密钥 打开 OpenSSL 工具，使用以下命令行生成 RSA 私钥。您可以选择生成 1024 或 2048 位的私钥。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-...
密钥管理
RSA 公钥生成方法如下：通过 OpenSSL 官网 下载并安装 OpenSSL 工具（1.1.1 或以上版本）。打开 OpenSSL 工具，使用以下命令行生成 2048 位的 RSA 私钥。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 ...
CDN开通及配置
自定义上传（证书）CSR生成工具 免费证书 免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云SSL证书控制台管理该证书，也无法查看到公钥和私钥。免费证书的申请和续签规则请参见控制台界面提示。免费证书签发：1~2个工作日，期间您...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
截止到2020年9月30日，购买该品牌的DV（域名型）国密SSL证书，买1送1，即购买国密证书赠送同规格的RSA证书，帮助您实现双证书部署。停止售卖2年有效期的SSL证书，仅售卖1年有效期的SSL证书。如您想降低运维成本或担心忘记更新证书导致业务...
购买和启用KMS实例
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为 12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca....
管理KMS实例
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为 12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca....
申请区块链
自动 生成证书，需要在弹框中一次填写证书生成所需详情；手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请...
概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
层级生成器功能介绍
层级生成器是一款用于生成自定义下钻区域树形结构数据的小工具，本文介绍层级生成器的详细功能。进入层级生成器 单击 DataV.GeoAtlas地理小工具系列，选择 层级生成器 页签，即可打开 层级生成器 工具页面。层级生成器界面 层级生成器界面...
层级生成器功能介绍
层级生成器是一款用于生成自定义下钻区域树形结构数据的小工具，本文介绍层级生成器的详细功能。进入层级生成器 单击 DataV.GeoAtlas地理小工具系列，即可打开 层级生成器 工具页面。层级生成器界面概述 层级生成器界面主要分成两大主要...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
JS SDK 快速开始
client.crt RSA 证书，与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此.crt 文件。准备合约链的账户 在合约链上提交交易时，需要使用一个已经在...
接入工具
使用场景 当处于POC（Proof of Concept）阶段，Token生成器可以生成一个临时Token，帮助您快速测试应用。在应用正式上线前，Token校验器可以帮助您校验服务端生成的正式Token，从而快速验证应用、定位问题，可以有效的避免加入频道失败等...
边界生成器功能介绍
进入边界生成器 单击 DataV.GeoAtlas地理小工具系列，选择 边界生成器 页签，即可打开 边界生成器 工具页面。什么是边界生成器 边界生成器是一款能生产几何面的边界数据，支持多种边界数据编辑功能的小工具，界面主要分成三大功能面板：...
接入工具
使用场景 当处于POC（Proof of Concept）阶段，Token生成器可以生成一个临时Token，帮助您快速测试应用。在应用正式上线前，Token校验器可以帮助您校验服务端生成的正式Token，从而快速验证应用、定位问题，可以有效的避免加入频道失败等...
边界生成器功能介绍
边界生成器是一款能生产几何面的边界数据，支持多种边界数据编辑功能的小工具，本文介绍边界生成器的详细功能。进入边界生成器 单击 DataV.GeoAtlas地理小工具系列，即可打开 边界生成器 工具页面。边界生成器界面概述 边界生成器界面主要...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
QueryDeviceCert
Status Integer 2 证书生成状态。0：生成中。1：生成失败。2：生成成功。ErrorMessage String 系统异常 调用失败时，返回的出错信息。RequestId String E55E50B7-40EE-4B6B-8BBE-D3ED55CCF565 阿里云为该请求生成的唯一标识符。Success ...
基本概念
数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，...
使用示例
使用RSA证书校验MQTT服务端*/cred.max_tls_fragment=16384;最大的分片长度为16 KB,其它可选值还有4 KB、2 KB、1 KB、0.5 KB*/cred.sni_enabled=1;TLS建连时,支持Server Name Indicator*/cred.x509_server_cert=ali_ca_cert;用来验证MQTT...
在启动SSHD服务后出现“Could not ...host_rsa_key”报错
问题描述 在SSHD服务启动后会出现以下报错。Could not load host key:/etc/ssh/ssh_host_rsa_key 问题原因 SSH连接协议中一般需要有RSA或DSA密钥的...ssh-keygen-t rsa-b 2048-f/etc/ssh/ssh_host_rsa_key 适用于 云服务器 ECS 轻量应用服务器
密码与密钥相关问题
ssh-keygen-t RSA-m PEM 执行完成后，在当前目录会生成RSA密钥对，即私钥id_rsa和公钥id_rsa.pub。将私钥id_rsa内容复制到堡垒机主机账户。具体操作，请参见 配置主机账户。执行如下命令，将公钥id_rsa.pub拷贝至authorized_keys目录中。cp...
密钥管理服务的审计事件
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
OIDC角色SSO概览
验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比...
API概览
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 ...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
启用 TLS 通信加密
生成服务端应用公私密钥对，命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件，命令示例如下。openssl req-new-key server.pem-out server.csr-subj"/C=CN/ST=省/L=城市/O=...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
OSS常用工具汇总
RAM策略编辑器 OSS授权策略自动化生成工具。当您需要生成自定义授权策略时，推荐使用该工具。可根据需求自动生成授权策略，还可以在RAM的自定义权限策略中使用该授权策略。支持浏览器Chrome、Firefox、Safari。osscmd（已下线）Object和...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
批量创建设备
下载包中，包含成功生成的X.509证书和密钥，以及证书生成失败的设备列表.txt文件。如果没有失败的设备，则没有.txt文件。设备证书由设备的ProductKey、DeviceName和DeviceSecret组成，是设备与物联网平台进行通信的重要身份认证，建议您...
基础工具命令
本文介绍为 mPaaS 开发提供的基础工具集，包括热修复和无线保镖图片相关命令。具体命令如下：mpaas inst hotpatch sign mpaas inst hotpatch package mpaas inst sgimage mpaas inst hotpatch sign mpaas inst hotpatch sign[OPTIONS]获取...
5分钟使用EAS一键部署AI视频生成应用
作为一个基于节点流程式的AIGC生成工具WebUI，ComfyUI将AIGC流程拆分成工作节点，实现了精准的工作流定制和可复现性。本文将按照以下流程为您介绍如何部署AI视频生成应用和推理服务。部署EAS服务 通过EAS一键部署AI视频生成应用。启动...
使用Token鉴权
单击 Token生成器 页签，输入生成Token所需要的参数。参数 描述 AppID 应用ID，在控制台 应用管理 页面中创建和查看。具体操作，请参见 应用管理。AppKey 应用AppKey，在控制台 应用管理 页面查询。具体操作，请参见 查询AppKey。ChannelId...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
- 产品推荐
- 这些文档可能帮助您