什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
上传HTTPS证书时提示“Https私钥格式错误”
如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行以下命令并输入密码，解密私钥文件。openssl rsa-in[$keyName]-text#[$keyName]表示私钥文件名称。如果返回结果如下图所示，则说明私钥解密成功。在Web应用防火墙重新...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
常见问题
解决方案 创建签名，是根据用户的私钥进行签名的，所以需要检查用户的私钥是否正确。打断点查看获取的Keypair对象是否为null，或者keypair对象中的type=unknown，在构造Keypair的位置打断点进一步分析。查看bouncycastel包是否存在冲突，...
证书要求
如果您的私钥是加密的，例如私钥的开头和结尾是-BEGIN PRIVATE KEY-,-END PRIVATE KEY-或-BEGIN ENCRYPTED PRIVATE KEY-,-END ENCRYPTED PRIVATE KEY-，或者私钥中包含 Proc-Type:4,ENCRYPTED，需要先运行以下命令进行转换：openssl rsa-in...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
SSH服务的相关介绍
公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将公钥公开，需要向...
基本概念
关于证书私钥的详细介绍，请参见 什么是公钥和私钥？HTTPS HTTPS也就是HTTP+SSL，基于SSL协议的网站加密传输协议，是HTTP的安全版。您的网站安装SSL证书后，将会通过HTTPS加密协议来传输数据，HTTPS加密传输协议可激活客户端浏览器到网站...
基本概念
在非对称加密技术中，有私钥和公钥两种密钥，公钥和私钥合称为密钥对。公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户...
下载设置
离线视频加密私钥是一个二进制文件，根据您输入的App唯一标识和离线解密私钥采用私有算法生成并提供下载。下载后需安全保存在客户端应用中，在离线视频下载和播放过程中供播放器SDK使用。说明 可多次生成密钥用于不同的客户端。参数名称 ...
常见问题
SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些域名？各类SSL证书的区别 DigiCert和GeoTrust品牌证书兼容哪些系统版本？中国的...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
CreateHostShareKey-新增主机共享密钥
name PrivateKey string 是 私钥（Base64 编码后的字符串）。PassPhrase string 否 私钥口令（Base64 编码后的字符串）。返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 本次调用请求的 ID，是由阿里云为该...
Token
const result=await client.getUserJwtToken(params,options)举例 const domain_id='您的DomainID' const client_id='您的JWT应用ID' const privary_key_pem='您的私钥' const user_id='要获取token的用户ID' const client=new PDSClient({...
Token
const result=await client.getUserJwtToken(params,options)举例 const domain_id='您的DomainID' const client_id='您的JWT应用ID' const privary_key_pem='您的私钥' const user_id='要获取token的用户ID' const client=new PDSClient({...
使用RSA密钥无法登录ECS实例问题
非对称加密算法包含公钥（Public Key）和私钥（Private Key），公钥和私钥是一种通过算法得到的密钥对，在ECS中创建的密钥对默认采用RSA加密方式。更多信息，请参见 SSH密钥对概述。Ubuntu 22.04无法使用RSA密钥登录 在SSH协议中，ssh-rsa...
SaveAntOpenPlatformConfig-保存支付宝开放平台配置
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCA PrivateKey string 是 私钥。MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSk SignMode string 是 加签方式，可选值如下：PUBLIC_KEY：公钥。CERT：公钥证书。CERT AppCert string 否 应用公钥证书。...
使用pgcrypto及国密SM4加密算法
如果私钥是用口令保护的，必须在 psw 中给出该口令。如果没有口令，但想要指定选项，需要给出一个空口令。为了避免输出无效的字符，不允许使用 pgp_pub_decrypt 函数对Bytea数据进行解密，可以使用 pgp_pub_decrypt_bytea 对原始文本数据...
管理及使用ECS凭据
获取SSH密钥对 您是在ECS创建的SSH密钥对 私钥：创建SSH密钥对后，浏览器自动下载私钥文件（密钥对名称.pem）到本地电脑。详细内容，请参见 创建SSH密钥对。公钥：如何查看公钥信息，请参见 查看公钥信息。您是自行生成的SSH密钥对 请在...
附录一支付宝小程序配置一览
应用私钥 是 6.接口AES密钥 服务器域名白名单 是 服务器域名白名单 支付宝开放平台-控制台-开发-开发设置 – 服务器域名白名单 服务器域名白名单 智能客服 是 1.蚂蚁智能客服 支付宝开放平台-控制台-基础设置-小程序信息-蚂蚁智能客服 开通...
Aliyun:Serverless:CustomDomain
CertConfig语法"CertConfig":{"CertName":String,"PrivateKey":String,"Certificate":String } CertConfig属性 属性名称 类型 必须 允许更新 描述 约束 CertName String 是 是 证书的自定义名字 无 PrivateKey String 是 是 私钥 使用换行...
ALIYUN:FC:CustomDomain
无 CertConfig语法"CertConfig":{"CertName":String,"PrivateKey":String,"Certificate":String } CertConfig属性 属性名称 类型 必须 允许更新 描述 约束 CertName String 是 是 证书的自定义名字 无 PrivateKey String 是 是 私钥 使用换...
使用X.509证书认证接入示例
说明 物联网平台提供的证书私钥是PKCS#1格式，而Java原生代码只能使用PKCS#8格式。您可以使用 OpenSSL工具 进行转换，命令如下：openssl pkcs8-topk8-in devicex509.key-nocrypt-out devicex509_pkcs8.key 使用TLS方式（securemode=2）将...
迁移实施
私钥 是 输入用于迁移的API密钥私钥。迁移完成后删除。步骤二：创建目的地址 选择 在线迁移服务>数据地址，然后单击 创建数据地址。在 创建数据地址 页面，配置相关参数，然后单击 确定。参数 是否必选 说明 数据类型 是 选择 OSS。数据...
凭据管理快速入门
获取SSH密钥对 您是在ECS创建的SSH密钥对 私钥：创建SSH密钥对后，浏览器自动下载私钥文件（密钥对名称.pem）到本地电脑。详细内容，请参见 创建SSH密钥对。公钥：如何查看公钥信息，请参见 查看公钥信息。您是自行生成的SSH密钥对 请在...
新建私网运维接入点
更多说明，请参见 什么是私网连接。前提条件 已购买或者已升级至PAM轻量版。具体操作，请参见 购买实例 或 升级特权访问管理中心实例。新建私网运维接入点并获取运维地址 说明 您在PAM控制台新建接入点后，PAM会自动为您创建私网连接地址，...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES...相关文档 什么是私网连接 负载均衡SLB产品家族介绍
常见SSL证书都有哪些格式？
PEM 文本格式 一般存放证书或私钥，或同时包含证书和私钥。PEM文件如果只包含私钥，一般用*.KEY文件代替。PFX或*.P12 二进制格式 同时包含证书和私钥，且一般有密码保护。说明 证书格式之间是可以互相转化的。具体操作，请参见 如何转换...
VPC私网访问配置说明
更多信息，请参见 什么是私网连接 连接方式 静态：服务商提供服务的软件资源事先部署完毕，所有用户都可以通过相同的终端节点服务/负载均衡/服务节点IP访问服务（例如全托管的SaaS服务）。计算巢内网互联连接模式下，基于能够访问预先部署...
配置Kibana公网或私网访问白名单
关于PrivateLink的更多信息，请参见 什么是私网连接。登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch实例。进入目标实例。在顶部菜单栏处，选择资源组和地域。在 Elasticsearch实例 中单击目标实例ID。在左侧导航栏，...
配置Serverless应用公网或私网访问
关于PrivateLink的更多信息，请参见 什么是私网连接。开启应用私网访问时，需要创建并关联至少一个Serverless托管的终端节点，以实现VPC和ES Serverless服务的私网连接。一个Serverless托管终端节点可以被多个应用关联。您仅能在Serverless...
网络规划
关于私网连接的更多信息，请参见 什么是私网连接。集团内服务总线场景：一些共用的业务系统部署在集团网络中，针对所有子公司提供基础共享服务，以最大化性价比。同时最好能够统计各子公司对于共享资源的使用情况，用于内部分账或成本分摊...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
基本概念
它存储了加密的交易数据，提供授权访问，与其他参与者的交易管理模块进行加密数据的交换（同时不会接触任何敏感的私钥）。交易管理模块通过Enclave调用加密相关功能。交易管理模块采用RESTful和无状态设计，易于实现负载均衡。Enclave ...
CLB证书FAQ
输入私钥后出现“私钥内容格式不正确”报错 问题现象 在 证书管理 页面 创建证书 时，选择 上传非阿里云签发证书，输入私钥内容后出现报错：私钥内容格式不正确。问题原因 可能是因为RSA私钥证书格式错误，RSA私钥需以-BEGIN RSA PRIVATE ...
AttachWebHostingCertificate-...
BEGIN CERTIFICATE-.-END CERTIFICATE-PrivateKey string 是 证书私钥。BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-返回参数 名称 类型 描述 示例值 object Data boolean 操作执行结果。true：成功。false：失败。true RequestId string...
ALIYUN:ApiGateway:CustomDomain
CertificateName String 否 是 SSL证书名称 无 GroupId String 是 否 API分组ID 无 CertificatePrivateKey String 否 是 证书私钥 无 DomainName String 是 否 自定义域名 域名绑定失败时，请排查原因并重新绑定域名。更多信息，请参见 ...
共享密钥
编辑私钥 如果需要修改共享密钥的基础信息，或者需要增添或者解绑共享密钥关联的主机，您可以编辑私钥基本信息，或者增删私钥关联主机。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>共享密钥。在私钥列表中，...
上传和共享SSL证书
如果需要上传国密SM2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书...
- 产品推荐
- 这些文档可能帮助您