mPaaS 10.2.3 的使用以及适配 iOS 16
基线描述 本基线基于 mPaaS 10.1.68.53 最新产品集，融合之前将各个定制化基线的修改、新组件、合规提升等能力进行了整合，包括但不限于下列特性：安全合规 无线保镖安全能力升级，支持国密签名。新增组件 国密 SSL（专有云）移动调度中心 ...
购买证书申请协助和部署服务
在Web服务器部署国密证书，只能使用国密浏览器访问，国际浏览器无法访问，如果您需要满足国际和国密浏览器同时可以访问，则需要部署双证书，因此需要您同时购买 证书部署服务 和 证书部署服务（国密）。工作日上午09:00~12:00，下午13:00~...
通过NLB实现TCPSSL卸载（双向认证）
生成自签名服务器证书时，请确保ECS03已保存CA证书，本文中CA证书文件为 root.crt 和 root.key。执行以下命令，生成服务器端证书私钥。sudo openssl genrsa-out server.key 4096 执行以下命令，生成服务器证书请求文件。sudo openssl req-...
配置国密HTTPS
说明 国密证书要单独购买，且必须在SSL证书产品购买，不支持自定义国密证书上传。已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高...
托管密码机概述
通过将密钥托管在这些高安全等级的硬件设备中，可以保护您在阿里云上最敏感的计算任务和资产。...更多信息，请参见 上云须知。华东1（杭州金融云）、华东2（上海金融云）和华南1（深圳金融云）仅供金融云客户使用。...根据各地区监管机构要求，...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
签名机制
AccessKey Secret用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密。AccessKey ID和AccessKey Secret的获取方式，请参见 创建AccessKey。云消息队列 RocketMQ 版 提供的HTTP服务通过使用AccessKey ID和AccessKey Secret...
UploadUserCertificate-上传证书
本接口一般用于上传证书，包括标准国密证书或非国密证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
签名机制
为保证API的安全调用，在调用API时，阿里云RTC会对每个API请求通过签名（Signature）进行身份验证。无论您使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名信息。说明 阿里云RTC提供了多种编程语言的SDK及第三方SDK，可以省略计算...
请求签名
其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。对于每一次HTTP或者HTTPS协议请求，我们会根据访问中的签名信息验证访问请求者身份。具体由使用AccessKeyID和...
签名机制
AccessKey ID是访问者身份，AccessKey Secret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。注意 阿里云提供了多种语言的SDK及第三方SDK，可以免去您对签名算法进行编码的麻烦。您可以从 阿里云开发工具包（SDK...
签名机制
其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。更多详情请参见 创建AccessKey。目前签名仅支持V2版本接口，V3版本接口因为文件大小问题暂不支持，当前V3仅支持SDK...
HTTPS原生调用
Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）a....
签名机制
其中，Access Key ID用于标识访问者的身份，Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求...
签名机制
其中，Access Key ID用于标识访问者的身份，Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求...
签名机制
Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）。...
签名机制
AccessKey Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）按照...
签名机制
Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）a)...
请求签名机制
AccessKeyId用于标识访问者的身份，AccessKeySecret是用于加密签名字符串和服务器端验证签名字符串的密钥，这两个参数必须严格保密。计算方法 Authorization=base64(hmac-sha1...
签名机制
其中，Access Key ID用于标识访问者的身份，Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求...
API 概览
本文介绍 ACM API 的概要信息，包括 API 列表、获取服务器 IP 的方法、通信协议、请求方法、公共参数、签名算法等。配置管理 API 您可以使用本文档介绍的 API 对应用配置服务进行相关操作。请确保在使用这些接口前，您已充分了解 ACM 产品...
签名机制
Access Key Secret 是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。注意：阿里云提供了多种语言的 SDK 及第三方 SDK，可以免去您对签名算法进行编码的麻烦。您可以从 阿里云开发工具包（SDK）...
签名机制
AccessKey Secret用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。说明 阿里云提供了多种语言的SDK及第三方SDK，可以免去您对签名算法进行编码的麻烦。更多阿里云SDK的信息，参见 阿里云开发工具...
签名机制
其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。更多详情，请参见 创建AccessKey。概述 RESTful API需要按如下格式在API请求头（request header）中添加 ...
签名机制
Access Key Secret 是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。RPC API 要按如下格式在API请求的 Query 中增加签名（Signature）：...
内置全密态能力
强安全性 相同数据内容（明文）在数据库服务端的密文存储内容不同，支持AES、RSA、国密等常用加密算法，保证密文安全强度；攻击者不仅无法获取数据内容，而且无法获取数据分布趋势。易用性强 支持通用SQL语言；提供自动加解密驱动与明密文...
签名机制
Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。签名方法 使用请求参数构造规范化的请求字符串（Canonicalized Query String）。1.1.按照参数名称的字典顺序对请求中所有的...
签名机制
Access Key Secret 是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。签名方法 发送 OpenAPI 请求时，请按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized ...
API调用方式
说明 Access Key ID 用于标识访问者的身份，Access Key Secret 是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的...
签名机制
注意：若使用阿里云提供的 SDK，则无需查看签名机制。当前已提供 Java、PHP、C#的 SDK。接口支持通过 GET 和 POST 提交请求，但是 GET 和 POST 的 StringToSign 不一样。邮件推送服务会对每个访问请求进行身份验证，所以无论使用 HTTP 还是...
v3 API 签名机制
Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。支持应用类型 高级版 标准版 通信协议 只支持 HTTP 协议 请求对应方式 搜索数据必须使用：GET 推送数据必须使用：POST ...
v3 API 签名机制
Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。支持应用类型 高级版 标准版 通信协议 只支持 HTTP 协议 请求对应方式 搜索数据必须使用：GET 推送数据必须使用：POST ...
SSL证书安装指南
说明 国密算法证书安装通常是PEM格式，下载后通常包含四个文件：签名证书：server_sign.pem和server_sign.key。加密证书：server_enc.pem和server_enc.key。如果下载后没有适合您服务器的证书格式，您可以通过证书格式转换工具转换证书格式...
管理SSL证书
创建国密型VPN网关后，您需要为国密型VPN网关绑定2个SSL证书，分别用于数据加密和身份认证。使用限制 SSL证书必须使用国密算法。说明 请确保国密型VPN网关待连接的对端也使用国密算法，否则国密型VPN网关无法和对端正常建立IPsec-VPN连接。...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
DDoS原生防护和Web应用防火墙组合使用方案
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
添加域名
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
AssociateVpnGatewayWithCertificate-将VPN网关与证书...
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
AssociateVpnGatewayWithCertificate-将VPN网关与证书...
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
- 产品推荐
- 这些文档可能帮助您