什么是公钥和私钥？
使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 OpenSSL版本必须是1.0.1g或以上版本。安装OpenSSL工具后，在命令行模式下运行 openssl genrsa-out myprivate.pem 2048 生成您的私钥文件。生成后的私...
密钥生成方法
openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 生成 ECC 密钥 打开 OpenSSL 工具，使用以下命令行生成 ECC 的...
申请证书时需要提交的信息
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
数据加密
openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 生成 ECC 密钥 生成 ECC 的私钥。说明 必须选择 secp256k1 ...
试用合约体验链
本地生成私钥 client.key 和证书请求 client.csr 的具体步骤，参见本文 本地生成证书请求和公私钥对。单击体验链卡片右上角的更多按钮·，在弹出的菜单栏中单击 创建账户。使用 手动创建 方式，填写账户名，公钥及恢复公钥，单击 创建账户...
常见问题
cd Openssl_path 在当前路径下面，配置openssl的配置文件 set OPENSSL_CONF=openssl.cfg 在当前路径生成私钥和对应的证书请求 openssl req-newkey rsa:2048-keyout key_pkcs10.pem-out csr.pem 在这一命令执行的过程中，系统会要求您填写...
应用管理
在此过程中 SDK 会在本地生成私钥，接着从Fabric CA处获取证书，故用户的私钥和证书仅保留在您的应用服务器上，需要注意。应用升级 由于Dapp是一个程序，我们建议遵循开发的最佳实践。在生产环境中升级Dapp之前，请进行代码审查和完整测试...
密钥管理
openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 算法签名规则如下：使用 SHA 256 签名算法。将签名结果转换成 ...
三方账号授权
error_description":"Invalid refresh token:1631958c-df3a-4acd-ac1f-829bcbb6caf01"} 使用OpenSSL生成密钥对 生成RSA密钥 首先进入OpenSSL工具，输入以下命令：OpenSSL>genrsa-out app_private_key.pem 2048#生成私钥 OpenSSL>pkcs8-...
iOS配置推送证书指南
证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件。证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的...
生成CA证书
any[policy_any]countryName=match stateOrProvinceName=match organizationName=match organizationalUnitName=match localityName=optional commonName=supplied emailAddress=optional 执行以下命令，生成私钥Key文件。cd/home/ca sudo ...
为自定义域名配置JWT认证鉴权
配置JWT认证 前提条件 创建自定义域名 操作步骤 登录 函数计算控制台，在左侧导航栏，选择 高级功能>域名管理。在顶部菜单栏，选择地域，然后在 域名管理 页面，单击目标域名。单击右上角的 编辑，在编辑自定义域名页面，设置以下配置项，...
MPC API
执行以下命令，生成私钥文件 private_key_base64.der，公钥文件 public_key_base64.der。1.Generate a 2048-bit RSA private key*openssl genrsa-out private_key.pem 2048*#2.Convert private Key to PKCS#8 format(so Java can read it)*...
阿里云SSL证书私钥保护原理是怎样的？
无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅...
为HTTP触发器配置JWT认证鉴权
使用非对称加密算法时，出于安全考虑，您的JWT中只需要包含公钥信息即可，不建议包含私钥信息。建议使用HTTPS来对请求中的 token 等敏感信息进行保护，可以有效避免Token泄漏。操作步骤 步骤一：配置JWT认证 登录 函数计算控制台，在左侧...
什么是加密服务
为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据的加解密，为数据库加密应用实现数据库数据的加解密，为文件加密应用实现文件存储的加解密等。支持HTTPS网站的SSL卸载 加密服务提供SSL卸载，...
网站电商配置
签约成功后，在 应用密钥生成平台，单击 RSA2>PKCS1（非JAVA适用）>生成密钥，即可生成应用私钥及应用公钥。应用私钥即为商户私钥。在 支付宝开放平台 单击 创建应用>网页/移动应用开发>前往创建 创建网站支付应用。重要 在创建应用时，只...
网站电商配置
签约成功后，在 应用密钥生成平台，单击 RSA2>PKCS1（非JAVA适用）>生成密钥，即可生成应用私钥及应用公钥。应用私钥即为商户私钥。在 支付宝开放平台 单击 创建应用>网页/移动应用开发>前往创建 创建网站支付应用。重要 在创建应用时，只...
JS SDK 快速开始
本文以 0.2.27 版本的 JS SDK 为例，通过示例阐述如何快速使用 JS SDK 进行合约开发。说明 JS SDK 0.3.8 与 0.2.27 版本保持兼容，本快速开始同时适用于以上两个版本。准备环境 安装 SDK 从 Node.js 官网 下载并安装 Node.js（推荐使用v10...
添加或替换密钥对
在Linux实例内部，您可以添加多个密钥对以允许通过不同的密钥对访问同一实例，并且还能在需要时替换现有的密钥对。这种做法适用于多用户环境或者执行密钥轮换等场景。本文介绍如何在Linux实例内部添加或替换密钥对。前提条件 请确保您已...
JumpServer SSO
您只需关注如下参数：参数 说明 SP 密钥 即上一步生成的私钥 Private Key，文件上传.pem。SP 证书 即上一步生成的公钥证书 X.509 cert，上传.cer 文件。开启 SAML2 认证 勾选即可。IDP metadata URL 填写 IDaaS 中提供的元数据地址。高级...
如何配置HTTPS
服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对该随机数进行加密，传输给服务端。如果证书不正确，则...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
配置小程序包
按照以下步骤生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 操作步骤 进入 mPaaS 控制台，完成以下步骤：单击左侧导航栏的 小...
使用ASM网关实现HTTPS访问Knative服务
创建证书与私钥 域名使用前，需要备案才能正常访问。本示例中使用域名aliyun.com生成证书和密钥，并保存为Secret。说明 如果您已有针对aliyun.com可用的证书和私钥，请将证书命名为 aliyun.com.crt ，私钥命名为 aliyun.com.key 。如果您...
key_mgmt_tool
getCaviumPrivKey 创建一个伪造的PEM格式版本的私钥，并导出到文件中。getCert 检索HSM实例的分区证书并将其保存到文件中。getKeyInfo 返回可以使用密钥的HSM用户的ID。如果密钥是受控的，将返回受控的用户数。importPrivateKey 将私钥导入...
安全加速
服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则...
服务定义与开发
生成 RSA 公私钥的方法如下，其中公钥在控制台上配置，私钥文件在后端应用的${privateKeyPath} 中配置：*the way to generate key pair:*#Generate a 2048-bit RSA private key*openssl genrsa-out private_key.pem 2048*#Convert private ...
配置 H5 离线包
您可按照以下方法生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 说明 如果客户端收到离线包后关闭验签，此处可以不上传密钥...
配置主机账户
例如，您在Linux主机中使用 ssh-keygen 命令生成公钥和私钥，其中公钥存储在主机对应目录中，私钥导出到本地并在本步骤中输入私钥信息。更多信息，请参见 如何生成密钥并设置密钥认证？如果主机设置密钥是免密登录，则 加密口令 可以为空。...
在ASM网关的CLB侧创建HTTPS监听
未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤为 aliyun.com 生成证书和私钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
在ASM网关的CLB侧创建HTTPS监听
未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤为 aliyun.com 生成证书和私钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
小程序配置
填入密钥 在LinkedMall品牌商城运营控制台 多端>小程序>支付宝小程序（继续 商城小程序基础配置 之后的操作内容），填入 应用私钥（生成密钥），支付宝公钥（获取支付宝公钥），填写时请仔细核对。接口内容加密方式 生成密钥 在 支付宝小...
使用ASM网关作为Ingress Controller暴露集群内的服务
TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。步骤一：在目标网关上启用Ingress 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
主机管理
例如，您在Linux主机中使用 ssh-keygen 命令生成公钥和私钥，其中公钥存储在主机对应目录中，私钥导出到本地并在本步骤中输入私钥信息。如果主机设置密钥时免密登录，则在 加密口令 中留空。单击 保存私钥，完成配置。导出主机 通过导出...
使用ASM网关作为Ingress Controller暴露集群内的服务
TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。步骤一：在目标网关上启用Ingress 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
- 产品推荐
- 这些文档可能帮助您