接入 Android
public X509TrustManagerWrapper(X509TrustManager x509TrustManager){ this.x509TrustManager=x509TrustManager;}@Override public final void checkClientTrusted(X509Certificate[]chain,String authType)throws CertificateException {...
在EMQX服务器配置私有证书双向认证
本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以Windows 10 64位操作系统、emqx-4.4.19-otp24.3.4.6-windows-amd64和mqttfx-1.7.1-windows-x64（模拟物联网设备）为例介绍。...
QueryProductCertInfo
调用该接口获取产品的X.509证书信息。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
消息通知功能说明
Authorization签名经过Base64 Decode后，再用从X509证书中提取的公钥对其进行解密。比较第二、三两步的结果是否一致。如果一致，则表明请求来自MNS，访问合法。其他：用来签名的字符串为utf-8格式。签名的方法用 RFC 3447 中定义的sha1...
CentOS 6.5系统中如何配置Apache的HTTPS服务
openssl req-new-x509-nodes-out server.crt-keyout server.key 系统显示类似如下。执行ls命令，确认上一步生成了server.crt和server.key两个证书文件。执行如下命令，编辑文件。vi/usr/local/apache/httpd/conf/extra/httpd-ssl.conf 确认...
SetProductCertInfo
调用该接口设置产品的X.509证书信息。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
转换证书格式
运行以下命令进行证书转化：openssl x509-inform der-in certificate.cer-out certificate.pem 运行以下命令进行私钥转化：openssl rsa-inform DER-outform PEM-in privatekey.der-out privatekey.pem P7B转换为PEM P7B格式通常使用在...
API概览
CA证书 API 标题 API概述 RegisterCaCertificate 注册CA证书 云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列...
通过OAuth认证方式集成Jira工单系统
openssl genrsa-out jira_privatekey.pem 1024 创建X509证书。openssl req-newkey rsa:1024-x509-key jira_privatekey.pem-out jira_publickey.cer-days 365 将私钥（PKCS8 格式）解压到 jira_privatekey.pkcs8 文件中。openssl pkcs8-topk...
通过ASM网关启用HTTPS安全服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
通过ASM网关启用HTTPS安全服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
通过ASM网关启用HTTPS安全服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
通过ASM网关启用HTTPS安全服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
在ASM网关的CLB侧创建HTTPS监听
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
在ASM网关的CLB侧创建HTTPS监听
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
使用ASM网关实现HTTPS访问Knative服务
前提条件 已使用Knative on ASM创建Knative服务。具体操作，请参见 使用Knative on ASM部署Serverless应用。...具体操作，请参见 在Knative on ASM中使用自定义域名。创建证书与私钥 域名使用前，需要备案才能正常访问。...out aliyun....
为域名添加证书
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。执行以下命令，创建证书 aliyun....
为域名添加证书
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。执行以下命令，创建证书 aliyun....
配置自定义证书
openssl x509-req-in server.csr-text-days 365-CA ca.crt-CAkey ca.key-CAcreateserial-out server.crt-extensions v3_req-extfile/tmp/openssl.cnf 完成以上配置后，执行ls命令，查看已生成的文件：#ls ca.crt ca.key ca.srl server.crt ...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
此问题并不是内核错误，Alibaba Cloud Linux 2内核开启了CONFIG_IMA_LOAD_X509和CONFIG_EVM_LOAD_X509特性，并且指定以下配置为可信内核完整性子系统提供了所需的证书路径。CONFIG_IMA_X509_PATH="/etc/keys/x509_ima.der"CONFIG_EVM_X509_...
申请区块链
自动 生成证书，需要在弹框中一次填写证书生成所需详情；手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请...
使用ASM网关作为Ingress Controller暴露集群内的服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun.com服务器生成证书和私钥。openssl req-out aliyun....
使用ASM网关作为Ingress Controller暴露集群内的服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun.com服务器生成证书和私钥。openssl req-out aliyun....
通过ASM网关启用TLS透传
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=mynginx Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 sample.aliyun.com 服务器生成证书和私钥。openssl req-out sample....
通过ASM网关启用TLS透传
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=mynginx Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 sample.aliyun.com 服务器生成证书和私钥。openssl req-out sample....
配置HTTPS证书
openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" b. 上传自签名证书至阿里云数字证书中心。具体操作，请参见 上传和共享SSL证书。如果您的证书已托管在阿里云数字证书...
配置HTTPS证书
openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" b. 上传自签名证书至阿里云数字证书中心。具体操作，请参见 上传和共享SSL证书。如果您的证书已托管在阿里云数字证书...
配置HTTPS证书
openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" b. 上传自签名证书至阿里云数字证书中心。具体操作，请参见 上传和共享SSL证书。如果您的证书已托管在阿里云数字证书...
Endpoint签名认证
Endpoint可以使用公钥对签名进行验证，具体的验证方法如下：步骤一：获取X509证书 在 消息服务MNS 发送给Endpoint的HTTP请求头中，x-mns-signing-cert-url 指定了签名证书的地址，您需要通过Base64解码，获取该签名文件URL地址，再从中提取...
证书格式说明
证书转换：openssl x509-inform der-in certificate.cer-out certificate.pem 私钥转换：openssl rsa-inform DER-outform pem-in privatekey.der-out privatekey.pem P7B转换为PEM P7B格式一般出现在Windows Server和Tomcat中。证书转换：...
证书格式说明
证书转换：openssl x509-inform der-in certificate.cer-out certificate.pem 私钥转换：openssl rsa-inform DER-outform pem-in privatekey.der-out privatekey.pem P7B转换为PEM P7B格式一般出现在Windows Server和Tomcat中。证书转换：...
证书格式说明
证书转换：openssl x509-inform der-in certificate.cer-out certificate.pem 私钥转换：openssl rsa-inform DER-outform pem-in privatekey.der-out privatekey.pem P7B转换为PEM P7B格式一般出现在Windows Server和Tomcat中。证书转换：...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
QueryCertUrlByApplyId
返回数据 名称 类型 示例值 描述 CertUrl String https://*该批次设备的X.509证书下载链接。Code String iot.system.SystemException 调用失败时，返回的错误码。更多信息，请参见 错误码。ErrorMessage String 系统异常 调用失败时，返回...
在ASM网关配置TLS协议版本增强安全性
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
在ASM网关配置TLS协议版本增强安全性
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
AddExternalSAMLIdPCertificate-添加SAML签名证书
d-00fc2p61*X509Certificate string 是 PEM 格式的 X509 证书。由 SAML 身份提供商提供。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。12B3E332-DD16-515B-B695-39BA233...
管理OIDC身份提供商
验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比...
基本概念
您创建认证方式为X.509证书的设备后，物联网平台为设备颁发对应的X.509证书，证书信息包括：X.509数字证书（Certificate）、X.509证书ID（CertSN）和X.509证书密钥（PrivateKey）。Topic Topic是UTF-8字符串，是发布（Pub）/订阅（Sub）...
- 产品推荐
- 这些文档可能帮助您