管理CSR
相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。SM2：国家密码管理局发布的ECC椭圆曲线公钥密码算法，在中国商用密码体系中用来替代RSA算法。密钥强度 选择密钥的...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
自主排查SSL-VPN连接问题
加密算法不一致 SSL服务端与客户端加密算法配置不一致 Authenticate/Decrypt packet error:cipher final failed 请确认客户端安装的SSL客户端证书的加密算法是否与SSL服务端的加密算法一致。如果不一致，请删除现有的SSL客户端证书及所有...
Decrypt
仅当加密算法为AES_CBC或AES_ECB时，需要提供本参数。重要 必须与加密时使用的填充模式相同。取值：PKCS7_PADDING（默认值）：即PKCS#7填充。数据明文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文内容长度为L...
数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
云下网络通过VPN网关访问阿里云DNS
是 预共享密钥 自定义 版本 ikev1 协商模式 main 加密算法 aes 认证算法 sha1 DH分组 group2 SA生存周期（秒）86400 LocalId 39.96.2.138（根据实际进行替换）Remoteld 39.96.0.248（根据实际进行替换）IPsec配置信息 配置项 配置内容 加密...
配置消费者鉴权
说明 目前支持的加密算法有ES256、ES384、ES512、RS256、RS384、RS512、PS256、PS384、PS512、HS256、HS384、HS512和EdDSA。使用对称加密的时候，需要对"k"进行解码。jws.setKey(new HmacKey(Base64.decode(JsonUtil.parseJson...
AdvanceDecrypt
仅当加密算法（Algorithm）为AES_CBC或AES_ECB时，本参数返回有效值，其他情况返回空值。RequestId string c0037a6d-7784-4ef2-a692-288fdcbc7b9d 本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。错误码 ...
基于加密服务的SSL安全卸载
configure-with-http_ssl_module --with-stream --with-stream_ssl_module --with-openssl=/home/tass/tassl --prefix=/home/tass/nginx make make install 配置不同加密算法服务端证书的Nginx服务。您可以参考下表代码示例编辑/home/tass/...
云下网络通过VPN网关访问阿里云DNS
main 加密算法 aes 认证算法 sha1 DH分组 group2 SA生存周期（秒）86400 LocalId 39.96.2.138（根据实际进行替换）Remoteld 39.96.0.248（根据实际进行替换）IPsec配置信息 配置项 配置内容 加密算法 aes 认证算法 sha1 DH分组 group2 SA...
SSL-VPN连接常见问题
NCP模式是一种动态协商加密算法的方式，开启NCP模式后，客户端和SSL服务端之间建立SSL-VPN连接时将协商出 ncp_ciphers 列表项下双方均支持的最高安全级别的加密算法，而不使用您为SSL服务端指定的加密算法。OpenVPN（2.4.0及以上的版本）...
数据脱敏
支持常见的对称加密算法。数据解密：可逆算法，适用于对需要回源的字段进行解密的场景。支持常见的对称加密算法。常见的不可逆脱敏算法和方式如下：哈希脱敏：不可逆算法，适用于密码或需要通过对比进行敏感数据确认的场景。支持常见的哈希...
如何实现跨账号KMS加密OSS资源
则上传时需要通过 x-oss-server-side-data-encryption 指定SM4的加密算法，示例如下：./ossutil64 cp examplefile.txt oss:/examplebucket-meta=x-oss-server-side-encryption:KMS#x-oss-server-side-data-encryption:SM4#x-oss-server-...
配置M3U8标准加密改写
改写成功后会在M3U8文件内#EXT-X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来...
DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
配置国密HTTPS
支持的加密算法套件（验证国密算法时配置）：ECC-SM2-WITH-SM4-SM3、ECDHE-SM2-WITH-SM4-SM3和RSA-SM4-CBC-SM3。国密算法HTTPS仅支持Linux系统（如果您使用Alios系统，需要部署Babassl）。操作步骤 登录 DCDN控制台。在左侧导航栏 全站分发...
创建VPN连接
加密算法支持 aes（aes128，默认值）、aes192、aes256、des 和 3des。认证算法 选择第一阶段协商使用的认证算法。认证算法支持 sha1（默认值）、md5、sha256、sha384 和 sha512。DH分组 选择第一阶段协商的Diffie-Hellman密钥交换算法。...
申请免费DV单域名试用证书
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示由您使用OpenSSL或Keytool工具手动生成CSR和私钥...
导入非对称密钥材料
密钥规格为 RSA_2048、RSA_3072、RSA_4096、EC_P256 或 EC_P256K 时：公钥类型 为RSA_2048，加密算法 为 RSAES_OAEP_SHA_256_AES_256_ECB_PKCS7_PAD。密钥规格为 EC_SM2 时，公钥类型 取值为 EC_SM2，加密算法 为 SM2PKE_SM4_ECB。下载公钥...
VPN网关中创建IPsec连接完成后IPsec连接状态显示为...
加密算法或认证算法不一致时返回的日志类似如下：parsed INFORMATIONAL_V1 request xxxx[HASH N(NO_PROP)]received NO_PROPOSAL_CHOSEN error notify 加密算法或认证算法不一致。确认两端网关的加密、认证算法，并设置一致。DH分组不一致时...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
使用KMS加密云服务
选择 加密算法。AES256 SM4 说明 KMS通过托管密码机提供SM4算法，详情请参见 托管密码机概述。选择 加密密钥。您可以选择KMS密钥ID，使用指定的CMK生成不同的密钥来加密不同的Object，具有解密权限的用户下载Object时会自动解密。选择指定...
PutBucketEncryption
KMSDataEncryption 字符串 否 SM4 指定Object的加密算法。如果未指定此选项，表明Object使用AES256加密算法。此选项仅当SSEAlgorithm取值为KMS有效。取值：SM4 在OSS ON云盒使用场景中，不支持使用此选项。KMSMasterKeyID 字符串 否 9468da...
数据保护与数据安全
事件总线EventBridge 静态加密默认采用行业标准的AES-256加密算法，利用密钥管理服务KMS（Key Management Service）加密您的数据信息，该项能力完全免费。传输中加密 事件总线EventBridge 在传输数据时提供服务器端加密方式，并支持基于SSL...
密钥服务概述
加密SDK快速入门（Java）使用KMS信封加密在本地加密和解密数据 KMS支持的算法规格说明 KMS对加密算法的支持情况请参见如下表格。密码算法大类 密码算法子类 是否支持加密、解密 是否支持签名、验签 对称密钥 AES 支持 不支持 对称密钥 SM4 ...
服务器端加密
配置方式如下：配置云盒Bucket默认加密方式 配置云盒Bucket默认加密方式为SSE-OSS，并指定加密算法为 AES256。此时，所有上传至此云盒Bucket的Object都会默认被加密。为目标Object配置加密方式 上传Object或修改Object的meta信息时，在请求...
EncryptConf
true：是 false：否 true encrypt_type string 加密算法，只支持 default 和 sm4。当 enable 为 true 时，此项必选。default user_cmk_info EncryptUserCmkConf 可选字段。如果设置该字段，则表示使用自带密钥（BYOK），否则使用日志服务的...
TDE透明数据加密
加密模块 我们期望对所有的用户数据按照Page的粒度进行加密，加密方法采用AES-128/256加密算法（产品化默认使用AES-256）。(page LSN，page number)作为每个数据页加密的IV，IV是可以保证相同内容加密出不同结果的初始向量。每个Page的头部...
TDE透明数据加密
加密模块 我们期望对所有的用户数据按照Page的粒度进行加密，加密方法采用AES-128/256加密算法（产品化默认使用AES-256）。(page LSN，page number)作为每个数据页加密的IV，IV是可以保证相同内容加密出不同结果的初始向量。每个Page的头部...
加密SDK概述
支持多种加密算法、工作模式、填充方式，满足不同的业务、迁移等需求。数据加解密跨地域可用。加密SDK可配置不同地域的用户主密钥，一行代码加密数据后，可在不同地域解密使用，从而保证数据跨地域可用和灾备能力。快速入门 以下为您提供...
数据加密
云消息队列 RabbitMQ 版 存储加密默认采用行业标准的AES-256加密算法，利用密钥管理服务KMS（Key Management Service）加密您的数据信息，该项能力完全免费。传输加密 使用限制 传输加密仅Serverless版、企业版、铂金版实例支持，专业版...
开启日志采集功能
重要 选择加密算法后，不支持修改加密算法类型。请谨慎选择。单击 确定。停止采集日志 如果您不再需要采集云产品日志但想要暂时保留已采集的日志（日志将在超出存储天数后被删除），可参见以下步骤。重要 关闭采集后，只是不再采集增量日志...
HTTPS安全策略
支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:AES128-GCM-SHA256:AES128-SHA256:AES128-SHA:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:AES256-GCM-SHA384:AES256-SHA256:AES256-...
strongSwan配置
配置项 示例值 预共享密钥 ff123TT*IKE配置 IKE版本 ikev1 协商模式 main 加密算法 aes 认证算法 sha1 DH分组 group2 SA生存周期（秒）86400 IPsec配置 加密算法 aes 认证算法 sha1 DH分组 group2 SA生存周期（秒）86400 步骤一：安装...
CreateRootCACertificate-创建根CA证书
根CA证书的加密算法必须与您购买的私有根CA的 证书算法一致。示例：如果您购买私有根CA时选择的 证书算法为 RSA，则根CA证书的密钥算法必须是 RSA_1024、RSA_2048或 RSA_4096。RSA_2048 Years integer 是 根CA证书的有效期，单位：年。说明...
云产品集成KMS加密概述
需要掌握密码学技术，选择合适的加密算法，保证加密体系的健壮性、安全性以及防篡改能力等。支持云产品加密的密钥类型 KMS提供的默认密钥、软件密钥、硬件密钥，均支持被阿里云产品集成用于服务端加密，具体请参见下表。更多信息，请参见 ...
常见问题
RSA加密算法与ECC加密算法的区别？如何解决国密算法证书和浏览器兼容性问题？关于无密码保护的密钥相关说明 SSL证书购买、续费和 退款相关问题 开通证书服务可以购买绑定了IP的证书吗？SSL证书订单支付时间和签发时间一样吗？到期续费证书...
数据加密
除了采用AES-256加密算法外，KMS负责保管用户主密钥CMK（对数据密钥进行加密的密钥），以及生成数据加密的密钥，通过信封加密机制，进一步防止未经授权的数据访问。CMK可通过使用OSS默认托管的KMS密钥的方式或者通过BYOK的方式生成，其中...
配置无线
加密算法 智能接入网关支持以下三种加密算法：自动：自动加密算法。TKIP：为临时密钥完整性协议。AES：为Wifi授权的高效加密标准。密码 设置连接Wifi的密码。密码长度为8~32字符，可包含数字和大小写字母。确认密码 再次输入密码，以确认...
- 产品推荐
- 这些文档可能帮助您