启用 TLS 通信加密

生成服务端应用公私密钥对,命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件,命令示例如下。openssl req-new-key server.pem-out server.csr-subj"/C=CN/ST=省/L=城市/O=...

配置E-HPC集群与Windows AD域用户账号互通

打开CMD命令行,执行 certutil-ca.cert client.crt 命令,生成证书。说明 证书文件默认保存在 C:\Users\Administrator 目录下。创建域账户类型为LDAP的集群。具体操作,请参见 使用向导创建集群。创建集群时,在 软件配置 页面,域账号 ...

设备证书管理

使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书,自签名CA证书生成步骤,请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件,内容如下:说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...

基于系统自动生成的CSR签发单个服务端证书

基于系统自动生成的CSR签发单个服务端证书。接口说明 调用本接口前,您必须已经调用 CreateRootCACertificate 创建了根 CA 证书,并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的...

基于系统自动生成的CSR签发单个客户端证书

基于系统自动生成的CSR签发单个客户端证书。接口说明 调用本接口前,您必须已经调用 CreateRootCACertificate 创建了根 CA 证书,并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的...

通过NLB实现TCPSSL卸载(双向认证)

scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二:导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心,并需要自签CA证书生成的客户端证书进行双向认证,请执行以下...

设置SSL加密

为了提高访问宽表引擎的链路安全性,您可以启用...语句示例:keytool-import-alias server-keystore cacerts-file/root/CA/ld-bp12pc23yfb38*.crt 证书导入成功后,您可以访问Lindorm实例,具体操作,请参见 基于HBase非Java API的应用开发。

配置自定义证书

CAcreateserial-out server.crt-extensions v3_req-extfile/tmp/openssl.cnf 完成以上配置后,执行ls命令,查看已生成的文件:#ls ca.crt ca.key ca.srl server.crt server.csr server.key 关键文件解释如下:server.crt:服务器证书文件。...

服务器证书管理

cat CA.crt>>server_chain.crt 您可以执行 cat server_chain.crt 命令查看服务器证书链内容,证书链的内容格式如下:重要 在进行 步骤二:托管服务器证书 后续操作时,需要上传此步骤生成的服务器证书链。BEGIN CERTIFICATE-xxx 服务器证书...

iOS配置推送证书指南

证书申请者只要把CSR文件提交给证书颁发机构后,证书颁发机构使用其根证书私钥签名就生成证书公钥文件,也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问,在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...

设备从自建平台平滑迁移至阿里云物联网平台

配置 服务端证书生成的 server.crt 文件,服务端证书私钥 为生成的 server.key 文件。三方认证 物联网平台转发(HTTPS请求)设备认证信息(Username、Password、Clientid),由用户完成认证。如果设备的Username和Password相同,只有...

如何制作CSR文件

详细信息 申请数字证书之前,您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件,包含了您的服务器信息和您的单位信息,需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件,避免出现输入信息错误而导致审核...

申请区块链

自动 生成证书,需要在弹框中一次填写证书生成所需详情;手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意:自动生成证书流程中的密钥具有唯一性,平台不会保存,丢失无法找回,请妥善保存。申请...

JumpServer SSO

生成证书 SAML 协议依赖证书,由于 JumpServer 不支持自己生成证书,所以需要单独生成。您可以使用 SSL 工具生成公私钥(可搜索市面方案),或使用 本链接 生成。​ 以使用链接生成为例,在页面表单中填写信息(随意填写内容即可,建议...

HTTPS相关常见问题

上传第三方证书时,有多个.crt证书,如何上传证书?配置HTTPS证书时提示“证书格式不对”,如何进行转换?源站的HTTPS证书更新了,CDN上需要同步更新吗?配置HSTS时,打开包含子域名后,子域名上是否需要打开HSTS?已经配置了HTTPS,为什么...

管理OIDC身份提供商

验证指纹 为了防止颁发者URL被恶意劫持或篡改,您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹,但是建议您在本地自己计算一次(例如:使用 OpenSSL 计算指纹),与阿里云计算的指纹进行对比。如果对比...

OIDC角色SSO概览

验证指纹 为了防止颁发者URL被恶意劫持或篡改,您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹,但是建议您在本地自己计算一次(例如:使用 OpenSSL 计算指纹),与阿里云计算的指纹进行对比。如果对比...

RenewCertificateOrderForPackageRequest-续订证书订单

申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核,CA 中心对 CSR 文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的 SSL 证书)。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...

购买、申请和签发自带CSR文件的DV证书

申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核,CA 中心对 CSR 文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的 SSL 证书)。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...

CreateCertificateForPackageRequest-请求创建证书

申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核,CA 中心对 CSR 文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的 SSL 证书)。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时,该字段为必填字段。...

什么是密钥管理服务

托管密码机概述 生命周期管理 支持管理密钥和证书,可以生成证书请求、导入证书证书链、检查证书链签名有效性,并检查证书有效性。证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口,帮助您在开发环境高效集成证书服务,...

证书管家快速入门

步骤四:证书签名 方法一:调用 CertificatePrivateKeySign 接口使用指定证书生成数字签名。方法二:通过KMS SDK使用指定证书生成数字签名。关于KMS SDK的更多信息,请参见 SDK概览。Java代码示例如下:import ...

使用国密型VPN网关实现VPC互通

配置流程 步骤一:上传SSL证书 生成国密型证书。登录 gmcert。选择 在线生成密钥&证书。在 线上签发证书 页面,请参见下图进行配置,然后下载证书。本文中生成的证书即可用于加密也可以用于签名。下载证书后,请在本地电脑上解压证书。解压...

非对称密钥概述

KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR(Certificate Signing Request)文件,证书申请者提交CSR给证书颁发机构后,证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...

配置HTTPS证书

执行如下命令,生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" 创建Secret存放TLS证书。登录 容器服务管理控制台,在...

配置HTTPS证书

执行如下命令,生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" 创建Secret存放TLS证书。登录 容器服务管理控制台,在...

配置HTTPS证书

执行如下命令,生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" 创建Secret存放TLS证书。登录 容器服务管理控制台,在...

管理联盟区块链

说明 重置证书需要重新生成证书请求。查看区块链浏览器 成功申请区块链权限之后,您可以进入区块链浏览器,查看具体的交易信息。单击目标联盟链上右侧 操作 栏下的 查看,即可进入区块链浏览器的详情页。在浏览器页面中,查看链相关的信息...

管理保密字典

创建自签名证书:通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏,选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 页面,单击...

什么是加密服务

在网联平台支付清算等场景,您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能,确保业务的真实性、完整性和不可否认性。为加密应用提供合规的加解密功能 例如,您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据...

SSH服务的相关介绍

SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...

JS SDK 快速开始

client.crt RSA 证书,与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr,提交请求文件到 BaaS 平台申请证书,申请成功后可下载此.crt 文件。准备合约链的账户 在合约链上提交交易时,需要使用一个已经在...

【公告】关于DigiCert根证书升级说明

尊敬的阿里云用户,您好:由于Mozilla更新了其根证书信任策略,即对于全球所有CA的可信根证书生成后最少15年更换一次,超过时间的可信根将会逐步被Mozilla停止信任,因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...

使用CLB部署HTTPS业务(双向认证)

openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 执行以下命令,将生成的客户端证书 client.crt 转换为浏览器可以识别的PKCS12文件。按照提示输入设置的客户端私...

批量创建设备

下载包中,包含成功生成的X.509证书和密钥,以及证书生成失败的设备列表.txt文件。如果没有失败的设备,则没有.txt文件。设备证书由设备的ProductKey、DeviceName和DeviceSecret组成,是设备与物联网平台进行通信的重要身份认证,建议您...

QueryDeviceCert

Status Integer 2 证书生成状态。0:生成中。1:生成失败。2:生成成功。ErrorMessage String 系统异常 调用失败时,返回的出错信息。RequestId String E55E50B7-40EE-4B6B-8BBE-D3ED55CCF565 阿里云为该请求生成的唯一标识符。Success ...

密钥管理服务的审计事件

CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...

CertificatePrivateKeySign

调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下:Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...

API概览

CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 ...

密钥管理服务支持被审计的事件说明

CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
检索分析服务 Elasticsearch版 数字证书管理服务(原SSL证书) OpenAPI Explorer 弹性公网IP 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用