数字签名证书-数字签名证书文档介绍内容-阿里云

CertificatePrivateKeySign

调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...

CertificatePublicKeyVerify

调用CertificatePublicKeyVerify接口使用指定证书验证数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 ...

下载设置

视频点播服务针对移动端的使用场景，提供了离线下载功能。您可以根据业务需要，...Windows端调用Windows播放器SDK的 exe 程序，获取数字签名证书的序列号。相关文档更多更完整的下载视频点播中媒体资源的相关信息，请参见下载媒体文件。

Sign-证书仓库签名

本接口一般用于证书仓库中的PCA证书签名。接口说明本接口一般用于证书仓库中的 PCA 证书签名。QPS 限制本接口的单用户 QPS 限制为 1000 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI ...

非对称密钥概述

相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...

什么是公钥和私钥？

SSL证书是一个经证书授权中心（CA）数字签名的、包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。有关私钥原理的更多...

加密解密与签名验签的原理

数字签名被广泛用于数据防篡改、身份认证等相关技术领域，使用场景如下：数字签名用于对二进制代码提供完整性保护，代码执行者可以验证代码未被篡改，以提供可信的执行环境。数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明...

证书管家快速入门

步骤四：证书签名方法一：调用 CertificatePrivateKeySign 接口使用指定证书生成数字签名。方法二：通过KMS SDK使用指定证书生成数字签名。关于KMS SDK的更多信息，请参见 SDK概览。Java代码示例如下：import ...

基本概念

数字证书数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...

Verify-证书仓库签名验签

本接口一般用于证书仓库中PCA证书的签名校验。接口说明本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流...

API概览

CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 ...

功能特性

密码机类型签名验签密码机（中国内地）满足《GM/T 0028-2014 密码模块安全技术要求》、《GM/T 0029签名验签服务器技术规范》要求，提供基于PKI体系和数字证书的数字签名、验证签名等运算功能，可以保证关键业务信息的真实性、完整性和不可...

密钥管理服务的审计事件

CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...

密钥管理服务支持被审计的事件说明

CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...

密钥管理服务支持被审计的事件说明

CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...

在EMQX服务器配置私有证书双向认证

本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要本文以Windows 10 64位操作系统、emqx-4.4.19-otp24.3.4.6-windows-amd64和mqttfx-1.7.1-windows-x64（模拟物联网设备）为例介绍。...

CreateCustomCertificate-颁发自定义证书

digitalSignature、keyEncipherment 扩展密钥用法：serverAuth、clientAuth 邮件签名证书 密钥用法：digitalSignature、contentCommitment 扩展密钥用法：emailProtection 注意：合规 CA 由第三方权威机构管理，不支持此接口。调试您可以...

在EMQX服务器配置私有证书单向认证

本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要本文以Windows 10 64位操作系统、emqx-4.4.19-otp24.3.4.6-windows-amd64和mqttfx-1.7.1-windows-x64（模拟物联网设备）为例介绍。不同的操作...

使用国密型VPN网关实现VPC互通

签名证书 选择在数字证书管理服务控制台上传的证书。VPN网关2 加密证书选择在数字证书管理服务控制台上传的证书。签名证书 选择在数字证书管理服务控制台上传的证书。步骤四：创建用户网关在左侧导航栏，选择网间互联>VPN>用户...

如何配置HTTPS

说明正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...

安全加速

发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输的数据进行加密。客户端用密钥对服务端的加密数据进行解密...

HTTPS安全加速设置

说明正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...

云SSO SAML签名证书过期检查

云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级默认风险等级：高风险。当您使用该规则时，...

请妥善保管好使用tool工具在本地自签名的证书

保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致，切记本地的自签名证书要妥善保管，否则即成到App的AliHotFixSDK解码patch包会不一直失败。

为HTTPS监听配置证书

将自签名证书上传至阿里云数字证书中心。具体操作，请参见上传和共享SSL证书。更新Ingress配置。执行以下命令更新Ingress配置。kubectl edit ingress https-ingress 在https-quickstart.yaml的Ingress部分中添加tls字段，填入证书关联的...

在Apache服务器中配置带有证书链的数字证书

概述本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...

使用ALB Ingress配置HTTPS监听证书

从其他CA购买的证书，或自签名证书。使用通过K8s Secret资源管理的证书。证书管理方式综合对比 ALB Ingress支持配置自动发现证书、Secret证书和AlbConfig指定证书。三种配置方式的区别如下。说明 ALB Ingress不影响长链接。比较项自动发现...

管理单点登录

其中手动配置仅能配置单点登录所必须的属性：Entity ID、登录地址和SAML签名证书。如果您需要配置更多IdP信息，请在IdP端生成元数据文件并使用上传元数据的方式进行配置。配置身份提供商（IdP）信息您需要先配置身份提供商信息，然后才能...

Symantec SSL数字证书升级的影响与处理方案

预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...

计算巢校验数字签名说明

背景信息在计算巢ECS内发起API调用时（如调用 CheckoutLicense、PushMeteringData 等），计算巢会返回数字签名信息（即Token字段），服务商可以使用后文的方法计算数字签名信息的值，并将计算得到的数字签名信息和计算巢返回的数字签名...

配置客户端CA证书

openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明该命令需要使用到自签名证书（ca1.crt）及自签名证书私钥（ca1.key），请参见步骤一：获取客户端证书。生成证书吊销文件（client.crl）。openssl ca-gencrl-out client....

AddExternalSAMLIdPCertificate-添加SAML签名证书

调用AddExternalSAMLIdPCertificate添加SAML签名证书。接口说明您最多可以添加 2 个 SAML 签名证书。本文将提供一个示例，在 d-00fc2p61*目录下添加一个新的 SAML 签名证书。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算...

Windows Server 2008 R2因驱动签名无法验证导致启动...

本文介绍Windows Server 2008 R2系统因无法验证驱动的数字签名导致系统启动失败问题的原因和解决方案。问题现象 Windows Server 2008 R2系统无法启动，如下图所示，提示无法验证此文件的数字签名。问题原因该问题是由于系统不支持SHA256...

配置SCIM密钥和SAML签名证书过期的报警通知

本文为您介绍如何通过配置审计和云监控实现云SSO的SCIM密钥和SAML签名证书过期事件的报警通知。应用场景 SCIM密钥过期您在配置云SSO和企业IdP身份联合的SCIM用户同步时，需要创建SCIM密钥。更多信息，请参见管理SCIM密钥。该密钥的有效期...

如何查看当前阿里云账号SSL证书操作记录

数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...

如何选择证书类型、证书品牌、域名类型？

数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见证书合并申请。说明通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...

配置HTTPS证书

openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" b. 上传自签名证书至阿里云数字证书中心。具体操作，请参见上传和共享SSL证书。如果您的证书已托管在阿里云数字证书...

配置HTTPS证书

openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" b. 上传自签名证书至阿里云数字证书中心。具体操作，请参见上传和共享SSL证书。如果您的证书已托管在阿里云数字证书...

配置HTTPS证书

openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" b. 上传自签名证书至阿里云数字证书中心。具体操作，请参见上传和共享SSL证书。如果您的证书已托管在阿里云数字证书...

数字签名证书

新品推荐