公共参数
SignatureMethod String 是 HMAC-SHA1 签名方式。默认签名方式：HMAC-SHA1。SignatureVersion String 是 1.0 签名算法版本。默认版本：1.0。SignatureNonce String 是 3ee8c1b8-*-44af-*-4e0ad82fd6cf 签名唯一随机数。用于防止网络重放...
公共参数
x-acs-signature-method 是 HMAC-SHA1 签名方式，目前仅支持HMAC-SHA1。ContentMD5 是 MACiECZtnLiNkNS1v5*=1 HTTP请求正文的128-bit MD5散列值转换成BASE64编码的结果。示例如下。GET ...
V2版本RPC风格请求体&签名机制
伪代码如下，其中 Base64()为编码计算函数，HMAC_SHA1()为 HMAC_SHA1 签名函数，返回值为 HMAC_SHA1 加密后原始字节，而非16进制字符串，UTF_8_Encoding_Of()是 UTF-8 字符编码函数：String signature=Base64(HMAC_SHA1(AccessSecret+"&",...
签名机制
HMAC-SHA1签名流程（默认）序列化请求头。按照以下方式，将所有以 x-acs-开头的HTTP头拼接成字符串：抽取所有以 x-acs-开头的HTTP头。对抽取出来的头按字典顺序排序。对每个HTTP头，按"HTTP头名称"+":"+"HTTP头值"+""拼接。序列化URI和...
使用RSA密钥无法登录ECS实例问题
说明 默认不支持ssh-rsa签名方案并不意味着停止使用RSA密钥，密钥可以通过多种算法进行签名，RSA密钥可以使用rsa-sha2-256（rsa/SHA256）、rsa-sha2-512（rsa/SHA512）等多种签名算法来进行签名，只有ssh-rsa（rsa/SHA1）签名算法被默认...
使用 mPaaS Xcode Extension
升级基线之后工程中的 mPaaS 信息将会全部更新，当从 低于 10.1.32 的版本升级到 10.1.32 及以上版本 时，工程中的 MPaaS 目录结构和 Info.plist 中的内容会发生一些变化，具体内容如下。目录结构变化 升级前工程中 MPaaS 目录下存在的组件...
签名机制
按照 RFC2104 Signature=Base64(HMAC-SHA1(AccessSecret,UTF-8-Encoding-Of(StringToSign)))Authorization="acs"+AccessKeyId+":"+Signature 说明 计算签名时使用的Key就是您持有的AccessKeySecret，使用的哈希算法是SHA1。签名示例 假设您...
如何上传SSL证书？
4、证书签名算法不安全，禁止使用SHA1算法；5、证书时间已过期；6、证书被吊销；7、推荐使用GeoTrust、GlobalSign 等知名证书提供商。使用SSL证书 域名证书上传成功后，您就可以开始使用HTTPS的方式访问Webmail服务，此时邮件收发是通过SSL...
签名计算使用指引
步骤三：计算签名 在全局服务配置中可查到AccessKey匹配的AccessToken，作为加密的密钥，使用 HMAC-SHA1 的签名算法，计算待签名字符串StringToSign的签名。以 Java 为例，计算方法如下：String signature=Base64(HMAC_SHA1(accessToken+"&...
签名计算使用指引
步骤三：计算签名 在全局服务配置中可查到AccessKey匹配的AccessToken，作为加密的密钥，使用 HMAC-SHA1 的签名算法，计算待签名字符串StringToSign的签名。以 Java 为例，计算方法如下：String signature=Base64(HMAC_SHA1(accessToken+"&...
DescribeCertificate
SignatureAlgorithm String ECDSA-SHA256 证书签名算法，取值：RSA2048-SHA256 ECDSA-SHA256 SM2-SM3 Status String ACTIVE 证书的状态信息，取值：PENDING：等待导入。ACTIVE：已启用。INACTIVE：已禁用。REVOKED：已吊销。Subject String...
填写App特征信息
公钥与签名SHA1值获取：在 计划资源 中查看 证书，进入证书后，下载对应App证书。通过查看详细信息，获取公钥（公共密钥）和签名SHA1值（SHA-1）。公钥（公共密钥）说明 如果 公共密钥 显示不完整，您可先单击省略号，如果省略号仍然打不开...
CertificatePrivateKeySign
Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM2DSA EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 ECDSA_SHA_256 签名算法为原始数据 ...
CertificatePublicKeyVerify
Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM2DSA EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 ECDSA_SHA_256 签名算法验证原始数据签名 ...
在ASM网关配置TLS协议版本增强安全性
RSA-AES128-GCM-SHA256 253 bit ECDH(X25519)Chrome 79(Win 10)TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 253 bit ECDH(X25519)Chrome 101(Win 10)TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 253 bit ECDH(X25519)Firefox 66(Win 8.1/10)TLSv1.2 ...
在ASM网关配置TLS协议版本增强安全性
RSA-AES128-GCM-SHA256 253 bit ECDH(X25519)Chrome 79(Win 10)TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 253 bit ECDH(X25519)Chrome 101(Win 10)TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 253 bit ECDH(X25519)Firefox 66(Win 8.1/10)TLSv1.2 ...
请求签名
POST 1572A15D7DE7EE9E7BB86461FFEA9499 application/json Tue,23 Aug 2022 12:12:03 GMT x-log-apiversion:0.6.0 x-log-bodyrawsize:0 x-log-signaturemethod:hmac-sha1/logstores?offset=1&size=10 签名字符串Signature 签名字符串...
HTTPS双向认证
经过上面三个命令行，我们最终可以得到一个签名有效期为10年的根证书root.crt，后面我们可以用这个根证书去颁发服务器证书和客户端证书。4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）...
Endpoint签名认证
在 消息服务MNS 推送请求头中，Authorization字段的值是 消息服务MNS 根据待签名字符串，用SHA1-RSA签名算法生成的签名。Endpoint可以使用公钥对签名进行验证，具体的验证方法如下：步骤一：获取X509证书 在 消息服务MNS 发送给Endpoint的...
签名鉴权模式
用XXXXX作为密钥，使用HMAC-SHA1方法对待签名字符串GID_Test@0001做签名计算得到一个二进制数组，再对该二进制数组做Base64编码得到最终的Password签名字符串。HMAC-SHA1的算法实现，各个语言都有现成的函数库，请自行搜索，或者参见 微...
V3版本请求体&签名机制
构造待签名字符串 按照以下伪代码构造待签名字符串（stringToSign）：StringToSign=SignatureAlgorithm+' '+HashedCanonicalRequest SignatureAlgorithm 签名协议，目前支持ACS3-HMAC-SHA256，不再支持基于MD5或SHA1的算法。...
发布记录
1.7.3.5 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（（MQTT协议，8883端口））的有效期截止到2053年07月04日06:36:58 GMT。1.7.3.4 2023-09-14 修改SDK初始化方式，将需要传递两次设备证书改为一次。1.7.3.2 2023-06-14 移除...
签名鉴权模式
用XXXXX作为密钥，使用HMAC-SHA1方法对待签名字符串GID_Test@0001做签名计算得到一个二进制数组，再对该二进制数组做Base64编码得到最终的Password签名字符串。说明 Username和Password的计算方法已经被封装到 云消息队列 MQTT 版 的终端...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
ListClientCertificate-查询证书列表
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
ListRevokeCertificate-查询吊销证书列表
查询所有已被吊销的客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询所有已被吊销的客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、吊销日期等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
{"Psk":"pgw6dy7d1i8i*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"116.64.XX.XX","RemoteId":"139.18.XX.XX"} IpsecConfig string 否 修改单隧道...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
{"Psk":"pgw6dy7d1i8i*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"116.64.XX.XX","RemoteId":"139.18.XX.XX"} IpsecConfig string 否 修改单隧道...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单...
Encrypt-证书仓库中证书加密
本接口一般用于证书仓库中证书加密。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 第二阶段协商的配置信息...
CreateSubCACertificate-创建子CA证书
创建一个子CA证书。接口说明 本接口用于通过已有的根 CA 证书签发一个子 CA 证书。子 CA 证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书。QPS 限制 本接口的单用户 QPS 限制为...
签名机制
物联网络管理平台会对每个接口访问请求的发送者...因为 AccessKeySecret=testsecret，用于计算的 Key 为 testsecret&，计算得到的签名值为：yqWsF0aPGrECmuwTfALUIl0JM9M%3D 将签名作为 Signature 参数加入到 URL 请求中，最后得到的 URL 为：...
一机一密概述
用XXXXX作为密钥，使用HMAC-SHA1方法对待签名字符串GID_Test@0001做签名计算得到一个二进制数组，再对该二进制数组做Base64编码得到最终的Password字符串。HMAC-SHA1的算法实现，各个语言都有现成的函数库，请自行搜索。使用流程 使用一机...
ListUserCertificateOrder-查询用户证书或者订单列表
查询用户证书或者订单列表。接口说明 本接口一般用于查询用户证书或者订单列表，当 OrderType=CERT 或者 UPLOAD 时，表示查询证书列表，当 OrderType=CPACK 或者 BUY 时，表示查询订单列表。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。...
Decrypt-证书仓库中证书解密
12345678-1234-1234-1234-12345678*Algorithm string 是 加密算法，取值：RSAES_OAEP_SHA_1 RSAES_OAEP_SHA_256 SM2PKE RSAESOAEPSHA_1 CiphertextBlob string 是 待解密数据。使用 Base64 编码。ZOyIygCyaOW6Gj*MlNKiuyjfzw=MessageType ...
CreateVpnAttachment-创建IPsec连接
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 第二阶段协商的配置信息...
CreateVpnAttachment-创建IPsec连接
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 第二阶段协商的配置信息...
- 产品推荐
- 这些文档可能帮助您