生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
使用ALB Ingress配置HTTPS监听证书
使用HTTPS监听转发来自HTTPS协议的请求时，需要使用证书建立TLS（Transport Layer Security）连接。ALB Ingress支持自动发现证书、Secret证书、通过ALBConfig指定证书的方式为HTTPS监听配置证书。本文介绍如何使用ALB Ingress为HTTPS监听...
使用ALB Ingress配置HTTPS监听证书
使用HTTPS监听转发来自HTTPS协议的请求时，需要使用证书建立TLS（Transport Layer Security）连接。ALB Ingress支持自动发现证书、Secret证书、通过ALBConfig指定证书的方式为HTTPS监听配置证书。本文介绍如何使用ALB Ingress为HTTPS监听...
签发自定义证书
设备端使用 MQTT、GB/T 32960、JT/T 808 或 SL 651 协议并采用 TLS 方式接入物联网平台云网关时，需要使用证书进行认证。物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文...
HTTPS双向认证
下面我们测试三个用例：使用client.crt/client.key这一套客户端证书来调用服务器端 使用client.crt2/client2.key这一套客户端证书来调用服务器端 不使用证书来调用服务器端 下面是三个用例的测试结果：5.1 带证书的成功调用#-cert指定客户...
API概览
CreateCdnCertificateSigningRequest 创建证书签名请求 调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。...
管理单点登录
当用户进行单点登录时，云SSO会分别使用两个证书验证SAML签名，只要有一个验证通过，此次登录就是可信的。因此，您可以使用此功能进行SAML签名证书的轮转。对于过期或不再使用的SAML签名证书，您可以将其删除。警告 删除正在使用的SAML签名...
CreateCustomCertificate-颁发自定义证书
允许使用证书私钥进行数字签名，允许使用证书公钥验证数字签名。true ContentCommitment boolean 否 内容承诺。原名称 NonRepudiation。允许证书密钥用于内容承诺。false NonRepudiation boolean 否 抗抵赖。X.509 标准中已更名为 ...
配置客户端CA证书
如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或...
证书管家快速入门
您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 ...
自定义流水线阶段
Apk签名 使用托管的证书对Apk进行签名。替换Android应用版本 替换Apk的VersionName和VersionCode。替换IOS应用版本 替换iOS应用版本及版本标识。cocoapods cache 安装并保存Pods缓存。gradle cache 安装并保存gradle缓存。pod switch 切换...
启用 TLS 通信加密
生成证书签名请求文件，命令示例如下。openssl req-new-key server.pem-out server.csr-subj"/C=CN/ST=省/L=城市/O=单位/OU=部门/CN=域名或ip"文件可命名为 server.csr。使用 CA 签名生成应用证书，命令示例如下。openssl x509-req-in ...
使用CLB部署HTTPS业务（双向认证）
配置步骤 本指南中使用自签名的CA证书为客户端证书签名，完成以下操作配置HTTPS监听（双向认证）：前提条件 您已创建了CLB实例。您已经创建了后端服务器ECS01和ECS02，并部署了2个不同的应用服务。步骤一：购买服务器证书 您可以从阿里云 ...
如何申请多通配符域名证书、混合域名证书？
购买证书后合并申请证书 您可以使用证书合并功能来合并申请多通配符域名证书、混合域名证书。例如，您可以将多个通配符域名证书合并，用于申请多通配符域名证书；将通配符域名证书和单域名证书合并，用于申请混合域名证书。使用证书合并...
SSL证书订单支付时间和签发时间一样吗？
若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 ...
API概览
CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 用户主密钥支持标签。您可以为用户主密钥添加多个标签，每...
密钥管理服务的审计事件
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。...说明 在使用证书应用仓库的签名、验签、加密和解密API时，需要确保具备足够的API调用额度。更多信息，请参见 购买证书应用仓库API次数包。
加密解密与签名验签的原理
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。说明 用户主密钥、数据密钥、数据密钥密文、加密密文、加密上下文等概念，请参见 基本概念。
如何接收webhook消息
4，如果您需要使用签名密钥、CA证书，请打开相应的开关。4.1 启用签名密钥，您需要复制签名密钥，并且在webhook server的签名密钥设置中填入该密钥。签名后的信息作为URL参数传入，格式为：https://webhook url?sign=签名后的信息，验签的...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
SLB使用证书为阿里云签发
规则详情 参数 说明 规则名称 SLB使用证书为阿里云签发 规则标识 slb-aliyun-certificate-required 标签 SLB、ServerCertificate 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 SLB服务端证书 规则入参 无 修正指导 为SLB实例...
非对称密钥概述
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。更多信息，请参见 非对称数字签名。密钥版本 由于公私钥使用场景的特殊性，KMS不支持对非...
CertificatePrivateKeySign
调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...
CertificatePublicKeyVerify
调用CertificatePublicKeyVerify接口使用指定证书验证数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 ...
SSL证书快速上手
证书续费概述 5 不再需要使用证书时，向CA中心提交证书吊销申请。如果您不再需要使用仍然有效的SSL证书，出于安全性考虑（例如，避免证书被盗用），建议您通过SSL证书服务向CA中心提交证书吊销申请。吊销证书表示从签发该证书的CA中心处...
产品简介
应用场景 学历证书和职业资格证书（教育培训机构）学校、教育机构、企业、行业机构可以使用证书存证智能合约来存证学历证书和职业资格证书。证书存证智能合约可以将学历证书和职业资格证书的相关信息和数据存储在区块链上，确保学历证书的...
专家一对一服务
服务介绍 专家一对一服务 服务说明 服务时间 专家协助客户自助处理（在线网页）协助解答您在使用证书过程中所遇到的问题，例如证书场景咨询类问题、价格咨询、申请证书类问题等。工作日上午09:00~12:00，下午13:00~18:00，非工作日提交的...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
SSL证书额度说明
如下图：取消申请后会返还证书额度，如下图所示，表示未使用证书，此时您可以在 订单管理 页面申请退款。数量购买方式：通过该方式成功购买SSL证书后，会直接生成证书额度，此时您可以在 订单管理 页面申请退款。购买SSL证书指导，请参见 ...
购买托管服务
说明 使用证书托管服务，最多可以将证书的服务年限延长至4年。单击 立即购买 并完成支付。成功购买托管服务后，您可以在提交证书申请时，查看当前可用的托管服务次数。更多信息，请参见 提交证书申请。相关文档 开启证书托管
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
短信签名FAQ
签名和模板无需绑定，签名使用新的模板不会影响之前使用的模板。申请短信签名时，单击不了确认按钮或提交报错？签名由中文、英文或数字组成。不支持符号（含空格），不支持全数字签名及首字母拼成的签名。更多详情，请参见 短信签名规范。...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
开启证书托管
如果证书未开启托管，您只能在证书 即将过期 时，通过 续费购买 手动续费更新证书，才能继续使用证书。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。通过单击页签，选择要操作的证书类型：证书管理 页签：表示操作付费证书...
在IIS服务器安装SSL证书
欢迎使用证书导入向导：单击 下一步。要导入的文件 对话框：单击 浏览，打开PFX格式的证书文件，单击 下一步。在打开文件时，您必须先将文件类型设置为 所有文件（*），然后再选择证书文件。私钥保护：打开TXT格式的私钥文件，复制文件内容...
SQL Server数据源
增量数据同步的方式 SQL Server Reader使用JDBC SELECT语句完成数据抽取工作，因此您可以使用 SELECT…WHERE…进行增量数据抽取，方式如下：数据库在线应用写入数据库时，填充modify字段为更改时间戳，包括新增、更新、删除（逻辑删除）。...
如何有效防止API的重放攻击？
使用签名防止重放攻击 使用签名之后，可以对请求的身份进行验证。但不能阻止重放攻击，即攻击者截获请求后，不对请求进行任何调整。直接使用截获的内容重新高频率发送请求。API网关提供了一套有效防止重放攻击的方法。开启API网关的防重放...
签名版本4（推荐）
除了使用POST签名和URL签名之外，所有的OSS操作都需要通过Authorization Header来进行身份验证。本文介绍如何使用V4签名算法来在Header中包含签名。SDK签名实现 OSS SDK已实现自动完成V4签名。推荐采用OSS SDK的方式发起请求，可以免去手动...
- 产品推荐
- 这些文档可能帮助您