应用发布
证书私钥 托管域名的证书私钥。域名验证 按照操作步骤提示，完成操作后，单击 验证。验证结果 验证通过后，主站域名配置完成。配置完成主站和资源域名后，在生产环境信息卡片中，单击 发布生产环境，即可将应用发布至生产环境。在生产环境...
应用发布
证书私钥 托管域名的证书私钥。域名验证 按照操作步骤提示，完成操作后，单击 验证。验证结果 验证通过后，主站域名配置完成。配置完成主站和资源域名后，在生产环境信息卡片中，单击 发布到生产环境，即可将应用发布至生产环境。在生产...
如何配置HTTPS
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对该随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA...
安全加速
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期；发行服务器证书的CA...
HTTPS安全加速设置
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠...
使用ASM证书管理
公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring.aliyun.com.key 文件内容。证书创建完成后，您可以在 证书管理 页面看到新创建的两个证书。您可以在 操作 列，单击 详情 查看证书的详细信息，也可以...
使用ASM证书管理
公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring.aliyun.com.key 文件内容。证书创建完成后，您可以在 证书管理 页面看到新创建的两个证书。您可以在 操作 列，单击 详情 查看证书的详细信息，也可以...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
单点登录（SSO）常见问题
如果元数据文件未包含新旧证书公钥，需要手动修改元数据文件添加证书。在云SSO的单点登录配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 的部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存...
远程连接FAQ
cd/home/admin/.ssh/ll 如果不存在SSH证书公钥，请直接 提交工单 获取SSH证书公钥信息后，恢复SSH证书公钥文件。具体操作如下：执行以下命令，恢复SSH证书公钥文件。mkdir-p/home/admin/.ssh vim/home/admin/.ssh/authorized_keys 将公钥...
使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
概述 使用消息服务MNS中的HttpEndpoint接口鉴权时，远程请求公钥证书比较耗时，本文主要介绍提高鉴权性能的方法。问题原因 消息服务MNS的每个推送请求中都会携带公钥证书地址，可根据公钥证书地址，通过键值对（Key-Value）的方式缓存证书...
ListDeploymentJobCert-获取部署任务的证书列表
获取部署任务的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
证书要求
BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书公钥 目前阿里云负载均衡支持如下公钥算法：RSA 1024 RSA 2048 RSA 4096 RSA私钥格式要求 在上传服务器证书时，您也需要上传...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
获取指定加速域名证书信息
2018-06-03T22:03:39Z SSLPub string 证书公钥。asdadaxxxx CertType string 证书类型。free：免费证书。cas：云盾证书。upload：自定义上传。free ServerCertificateStatus string https 开启状态。on*：已开启。off*：未开启。on ...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
Salesforce SSO
身份提供商证书 公钥证书 从 IDaaS SSO 配置页【应用配置信息】中下载 公钥证书 获得。在此上传。身份供应商登录 URL（选填）IdP Sign-in URL、SAML SSO URL 等 从 IDaaS SSO 配置页【应用配置信息】中获取 IdP SSO 地址。当您希望实现 SP ...
单点登录（SSO）常见问题
如果元数据文件未包含新旧证书公钥，需要手动修改元数据文件添加证书。在RAM的SSO配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存。RAM的SSO...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
CreateCdnCertificateSigningRequest-创建证书签名...
0AEDAF20-4DDF-4165-8750-47FF9C1929C9 PubMd5 string 证书公钥信息 Md5 值。629bf4fd8104eda171135bcb0f77*Csr string 证书签名请求文件内容。CSRName CommonName string 证书通用名称。CommonName 示例 正常返回示例 JSON 格式 {...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心...} } 代码示例：公钥证书方式 使用公钥证书方式时，EasySDK的使用方式和上述示例类似，区别主要在于配置了商户应用和支付宝平台的公钥证书。更多信息，请参见 阿里云KMS Github代码样例库。
DescribeScdnDomainCertificateInfo
取值：on：已开启 off：未开启 SSLPub String xxxx 证书公钥。Status String success 证书状态。取值：success：已生效。checking：检测域名是否在阿里云安全加速。cname_error：域名没有切到阿里云安全加速。domain_invalid：域名包含非法...
如何确认消息服务MNS推送请求中的公钥证书地址是阿里...
概述 本文主要介绍在使用消息服务MNS时，如何确认推送请求中 x-mns-signing-cert-url 参数的公钥证书地址为阿里云官方的。详细信息 目前，消息服务MNS的公钥证书在名为“mnstest”的OSS Bucket中，公钥证书地址如下。...确认是该Bucket地址后...
申请证书时需要提交的信息
CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 ...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
DescribeDomainCertificateInfo-查询域名证书信息
ok ServerCertificate string 证书公钥。asdadaxxxx CertId string 证书 ID。9002448 CertRegion string 证书区域。cn-hangzhou 示例 正常返回示例 JSON 格式 {"RequestId":"5C1E43DC-9E51-4771-82C0-7D5ECEB547A1","CertInfos":{"CertInfo...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
SaveAntOpenPlatformConfig-保存支付宝开放平台配置
BEGIN CERTIFICATE-MIIEwTCCA6mgAwIBAgIQICAJGbUNoqdPr25qpPU7+-END CERTIFICATE-PublicCert string 否 支付宝公钥证书。BEGIN CERTIFICATE-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQ-END CERTIFICATE-RootCert string 否 支付宝根证书...
CreateCustomCertificate-颁发自定义证书
允许使用证书私钥进行数字签名，允许使用证书公钥验证数字签名。true ContentCommitment boolean 否 内容承诺。原名称 NonRepudiation。允许证书密钥用于内容承诺。false NonRepudiation boolean 否 抗抵赖。X.509 标准中已更名为 ...
Endpoint签名认证
更多信息，请参见 如何确认消息服务MNS推送请求中的公钥证书地址是阿里云官方的。步骤二：计算待签名字符串 VERB+""+CONTENT-MD5+""+CONTENT-TYPE+""+DATE+""+CanonicalizedMNSHeaders+CanonicalizedResource VERB：HTTP的方法。CONTENT-MD...
在Kubernetes中实现HTTPS安全访问
创建集群的服务器证书，包括公钥证书和私钥。您可以通过执行以下命令填写证书信息，快速创建集群的服务器证书。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key...
数字证书管理服务的审计事件
DescribeSSLCertificatePublicKeyDetail 查询SSL证书公钥详细信息。DescribeSslSiteCertificateState 查询证书状态。DescribeStsAuthStatus 查询STS身份验证状态。DescribeTrustedExternalCACertificateList 展示用户导入的可信外部证书...
证书管家快速入门
私钥可否导出 证书私钥是否需要导出使用。取值：是：证书私钥需要导出使用。否：证书私钥不需要导出使用。建议选择否，以便使用更高安全级别的密钥保护。单击 创建证书。在 创建证书成功 对话框，单击 下载证书请求。单击 确定。步骤二：...
ListOpenPlatformConfig-查询支付宝、微信开放平台...
BEGIN CERTIFICATE-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQ-END CERTIFICATE-AppCert string 应用公钥证书。BEGIN CERTIFICATE-MIIEwTCCA6mgAwIBAgIQICAJGbUNoqdPr25qpPU7+-END CERTIFICATE-PrivateKey string 私钥。...
开发支付宝小程序
接口加签方式有普通公钥和公钥证书两种方式，主要用于签名和验证。其中私钥由开发者保存，用于签名；公钥可对外公开，用于验证签名。开发者需要保存自己的私钥，通过支付宝提供的公钥进行通信来保证信息传输的完整性以及发送者身份的真实性...
添加WebSocket协议设备
公钥文件：上传公钥证书文件，证书文件格式必须为.cer，名称不支持中文字符。私钥文件：上传私钥文件，文件格式必须为.pvk，名称不支持中文字符。（可选）单击设备名称对应 操作 列中的 设备配置，关联设备与WebSocket驱动。设备IP：接入...
如何制作CSR文件
CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核失败，若审核失败请参见 上传CSR文件时出现“审核失败-主域名不能为空...
管理证书
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书...
- 产品推荐
- 这些文档可能帮助您