调用API商品
AppCode=3F2504E04F8911D39A0C0305E82C3301 签名认证 签名计算过程较为复杂，计算过程可以参考 使用摘要签名认证方式调用API，建议您使用API网关生成的SDK。登录 API网关控制台。在左侧导航栏，选择 调用API>已授权API的SDK。在应用列表中...
API类商品使用
AppCode=3F2504E04F8911D39A0C0305E82C3301 签名认证 签名计算过程较为复杂，计算过程可以参考 请求签名说明文档，建议您使用API网关生成的SDK。登录 API网关控制台。在左侧导航栏，选择 调用AP I>已授权API的SDK。在应用列表中可以找到...
开启双因子认证
打开 启用双因子认证 开关，选择 认证方式，例如 短信认证、邮件认证、钉钉认证 或者 手机OTP令牌认证，设置其他认证信息，然后单击 保存。如果 认证方式 为 钉钉认证，您需要输入企业内部应用的 AppKey、AppSecret、AgentId。如果 认证...
0002-00000034
问题描述 OSS仅支持请求头中携带V4版本签名的认证方式。问题原因 OSS当前仅支持请求头中携带V4版本签名的认证方式，但是您发起了基于URL或者基于Header的其他版本的签名请求。问题示例 通过REST API发起了基于URL或者基于Header的非V4版本...
0003-00000007
问题描述 您没有获取当前...请确保您在请求中包含了签名认证信息，且签名所用的AccessKey为所操作Object所属的Bucket的所有者，或为被赋予了GetObjectAcl权限的RAM用户。相关文档 在Header中包含签名 使用阿里云SDK发起请求概述 GetObjectACL
0003-00000008
问题描述 您没有修改当前...请确保您在请求中包含了签名认证信息，且签名所用的AccessKey为所操作Object所属的Bucket的所有者，或为被赋予了PutObjectAcl权限的RAM用户。相关文档 在Header中包含签名 使用阿里云SDK发起请求概述 PutObjectACL
使用简单认证（AppCode）方式调用API
1.概述 对于请求的签名认证方式，可以参考这个文档：请求签名说明文档：使用摘要签名认证方式调用API。本文将详细描述简单认证方式的设置方式和调用方式。简单认证，顾名思义，和签名认证方式相比要简单很多，省去了复杂的生成签名的过程。...
概述
具体操作过程请参考 使用简单认证（AppCode）方式调用API 使用摘要签名认证方式调用API 相比简单身份认证，摘要签名方式安全性较高，适合于较多场景。客户端在调用API时，需要先根据事前分配好的APP Key和APP Secret对请求内容计算签名，在...
使用ALB部署HTTPS业务（双向认证）
ALB 支持自签名根CA或自签名子CA证书进行双向认证，本文以自签名根CA证书为例为您介绍。执行以下命令，创建根CA证书私钥。openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。openssl req-new-out root.csr-key root....
基本概念
3.按访问身份来源分 JWT App：当使用应用身份访问时，支持JWT签名或阿里云 AccessKey 签名两种认证方式，当使用JWT签名认证时，需创建JWT类型的App。用户体系 当涉及以用户身份方式访问时，需明确怎么构建用户体系，PDS支持多种用户体系...
为HTTP触发器配置签名认证
函数计算 支持为HTTP触发器配置签名认证，当请求消息到达 函数计算 网关后，网关会对开启签名认证的HTTP触发器上的请求进行认证，您的函数无需再次对请求签名进行认证，只需关注业务逻辑即可。本文介绍如何通过控制台为HTTP触发器配置签名...
0002-00000503
问题描述 请求头缺少用于签名认证的合法日期字段。问题原因 请求头中缺少合法的 x-oss-date 字段或者 Date 字段。问题示例 您发起了基于请求头Authorization签名的请求，但是没有通过 Date 字段或者 x-oss-date 字段提供日期参数。GET/oss....
为自定义域名配置签名认证
函数计算 支持为自定义配置签名认证，当请求消息到达 函数计算 网关后，网关会对开启签名认证的自定义域名上的请求进行认证，您的函数无需再次对请求签名进行认证，只需关注业务逻辑即可。本文介绍如何通过控制台为自定义域名配置签名认证...
HTTP任务签名认证
签名验签流程 验证方案（JAVA）您需要下载 签名证书 来进行请求的签名认证处理，具体验证方法如下所示。初始化构建AppKey与GroupId的映射配置，用于生成待签数据。获取签名时间戳进行有效时间校验。例如，60秒内有效。获取签名算法版本，...
HTTP任务签名认证
签名验签流程 验证方案（JAVA）您需要下载 签名证书 来进行请求的签名认证处理，具体验证方法如下所示。初始化构建AppKey与GroupId的映射配置，用于生成待签数据。获取签名时间戳进行有效时间校验。例如，60秒内有效。获取签名算法版本，...
0002-00000039
问题原因 您发起了携带签名的请求，在请求中携带了 Authorization 请求头的同时又在URL中携带了用于签名认证的参数，例如 Expires、Signature、OSSAccessKeyId 等。问题示例 您发起了基于签名的认证请求，并且同时在Header和URL请求参数中...
0002-00000707
问题示例 您发起了默认V1版本签名的POST请求，且在表单域中包含签名认证相关的表单域，但是请求中 OSSAccessKeyId 表单域值为空。解决方案 根据所用的签名版本，在相应的表单域 OSSAccessKeyId，x-oss-access-key-id 或者 AWSAccessKeyId ...
0002-00000706
问题示例 您发起了默认V1版本签名的POST请求，且在表单域中包含签名认证相关的表单域，但是请求中缺少 OSSAccessKeyId 表单域。解决方案 根据所用的签名版本，在相应的表单域 OSSAccessKeyId，x-oss-access-key-id 或者 AWSAccessKeyId 中...
0003-00000002
问题描述 当前针对Bucket的操作需要身份认证，没有提供身份认证信息或提供的认证信息不正确。问题原因 您通过匿名访问的方式对Bucket发起了操作请求。您提供的账号AccessKey ID或签名不正确导致身份认证失败。问题示例 比如您对某个Bucket...
配置HTTP触发器并使用HTTP触发
否 403 调用需要身份认证的函数的Request的签名错误，即Authorization不正确。由于Date参与签名计算，且超过15 min，签名失效，一种常见的原因是使用需要访问认证的HTTP触发器，Request header中发送的Date据当前时间超过15 min，导致签名...
概述
使用MQTT的签名参数认证 设备通过您自研的MQTT接入工具连接物联网平台时，需使用MQTT的签名认证参数username、passwd和mqttClientId进行设备身份认证。您可使用设备密钥计算MQTT连接的签名参数值，具体内容，请参见 如何计算MQTT签名参数。
0002-00000705
问题示例 您发起了默认的V1版本的POST请求，且表单域中包含签名认证相关的表单域，但是请求中 signature 表单域的值计算错误，导致签名不匹配。解决方案 在表单域中加入计算签名的流程如下：创建一个 UTF-8 编码的Policy。将Policy进行 ...
0002-00000703
问题示例 您发起了默认的V1版本的POST请求，且表单域中包含签名认证相关的表单域，但是请求中缺少 Signature 表单域。解决方案 根据所用的签名版本，在相应的表单域 Signature，x-oss-signature 或 x-amz-signature 中提供计算的签名值。在...
0002-00000704
问题示例 您发起了默认的V1版本的POST请求，且表单域中包含签名认证相关的表单域，但是请求中缺少 Signature 表单域。解决方案 根据所用的签名版本，在相应的表单域 Signature，x-oss-signature 或 x-amz-signature 中提供计算的签名值。在...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
HTTP触发器概述
此认证方式安全强度较高，但是需要您自己在客户端实现签名算法，实现成本较高。并且需要将AK和SK保存在客户端，AK和SK存在泄漏的风险，虽然可以通过阿里云临时安全令牌（STS）来避免这个问题，但是会引入一定的架构复杂性。使用JWT（JSON ...
配置HTTP触发器并使用HTTP触发
关于签名认证的示例代码，请参见 签名认证。JWT 认证：需要对HTTP请求进行JWT认证。更多信息，请参见 为HTTP触发器配置JWT认证鉴权。您可以根据需要对已创建的HTTP触发器的配置项进行修改，包括 版本或别名、请求方法、禁用公网访问 URL 和...
如何计算MQTT签名参数
设备通过您自研的MQTT接入工具连接物联网平台时，需输入MQTT的签名认证参数username、passwd和mqttClientId。本文介绍获取MQTT连接签名参数值的方法。概述 您可根据实际业务需要，选择如下方法获取MQTT签名参数值。方法 说明 直接在物联网...
0002-00000038
问题描述 请求没有采用接口要求的签名认证方式。问题原因 该接口要求请求使用基于URL签名的方式进行身份认证，但是请求中未携带签名信息，或是采用了基于Header的签名方式发起请求。问题示例 采用了基于Header签名方式发起请求：GET/test_...
CreateCustomCertificate-颁发自定义证书
string 否 允许使用以下值：any-不限制 serverAuth-服务器认证 clientAuth-客户端认证 codeSigning-代码签名 emailProtection-邮件保护 timeStamping-时间戳 OCSPSigning-OCSP 签名 其他扩展密钥用法 OID 1.3.6.1.4.1.311.20.2.2 ...
API错误码
isv.SIGN_FILE_LIMIT 签名认证材料附件大小超过限制 原因：签名认证材料附件大小超过限制。解决方案：压缩签名认证材料至2 MB以下。isv.SIGN_OVER_LIMIT 签名字符数量超过限制 原因：签名的名称或申请说明的字数超过限制。解决方案：修改...
JWT认证插件
1.获取JWK(Json Web Key)JWT认证插件通过Json Web Key(RFC7517)，实现JWT的签名与认证，配置 JWT认证插件 首先需要生成一个有效的 Json Web Key，您可以通过自行生成，或搜索 Json Web Key Generator 寻找可用的在线生成工具，如 mkjwk.org...
通过NLB实现TCPSSL卸载（双向认证）
NLB支持自签名根CA或自签名子根CA证书进行双向认证，本文以自签名根CA证书为例为您介绍。执行以下命令，创建根CA证书私钥。sudo openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。sudo openssl req-new-out root.csr...
CreateSubCACertificate-创建子CA证书
BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN CERTIFICATE-.-END CERTIFICATE-serverAuth:服务器认证 clientAuth:客户端认证 codeSigning:代码签名 emailProtection:邮件保护 timeStamping:时间戳 OCSPSigning:OCSP 签名 其他扩展密钥用法 ...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
非对称密钥概述
签发的数字证书可以用于安全电子邮件、安全终端保护、代码签名保护、可信网站服务、身份授权管理等。非对称密钥的类型 KMS支持的非对称密钥算法类型如下：算法 密钥规格 说明 用途 RSA RSA_2048 RSA_3072 RSA非对称密码 数据的加解密运算 ...
使用CLB部署HTTPS业务（双向认证）
配置步骤 本指南中使用自签名的CA证书为客户端证书签名，完成以下操作配置HTTPS监听（双向认证）：前提条件 您已创建了CLB实例。您已经创建了后端服务器ECS01和ECS02，并部署了2个不同的应用服务。步骤一：购买服务器证书 您可以从阿里云 ...
认证方式说明
相比简单身份认证，签名方式安全性较高。技术原理 客户端程序将AppCode和AppKey拼接后放到Request Header中，或者放到Request的Query参数中，从而进行身份认证。客户端程序需要使用AppKey和AppSecret，对一系列需要签名所需要的信息（详见 ...
认证方式说明
相比简单身份认证，签名方式安全性较高。技术原理 客户端程序将AppCode和AppKey拼接后放到Request Header中，或者放到Request的Query参数中，从而进行身份认证。客户端程序需要使用AppKey和AppSecret，对一系列需要签名所需要的信息（详见 ...
管理证书
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 上传...
- 产品推荐
- 这些文档可能帮助您