常见SSL证书都有哪些格式？
Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，生成PEM、KEY、CRT等格式的证书文件。IBM的Web服务产品，如Websphere、IBM Http Server（IHS）等，一般使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。微软Windows ...
设备从自建平台平滑迁移至阿里云物联网平台
配置 服务端证书 为生成的 server.crt 文件，服务端证书私钥 为生成的 server.key 文件。三方认证 物联网平台转发（HTTPS请求）设备认证信息（Username、Password、Clientid），由用户完成认证。如果设备的Username和Password相同，只有...
使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行 ls 命令，可查看到生成的根CA证书 root.crt 和根CA证书私钥 root.key。步骤三：生成客户端证书 执行以下命令，生成客户端...
SSL连接RDS PostgreSQL数据库
cp client.crt client.key ca1.crt/var/lib/pgsql/.postgresql/说明 本示例中，客户端证书（client.crt）、客户端证书私钥（client.key）和数据库CA证书（ca1.crt）的文件路径请根据实际情况配置。本示例以配置自定义证书为例，除自定义...
CentOS 6.5系统中如何配置Apache的HTTPS服务
执行ls命令，确认上一步生成了server.crt和server.key两个证书文件。执行如下命令，编辑文件。vi/usr/local/apache/httpd/conf/extra/httpd-ssl.conf 确认SSLCertificateFile和SSLCertificateKeyFile的配置如下，证书文件为第6步生成的文件...
通过NLB实现TCPSSL卸载（双向认证）
生成自签名服务器证书时，请确保ECS03已保存CA证书，本文中CA证书文件为 root.crt 和 root.key。执行以下命令，生成服务器端证书私钥。sudo openssl genrsa-out server.key 4096 执行以下命令，生成服务器证书请求文件。sudo openssl req-...
JS SDK 快速开始
client.crt RSA 证书，与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此.crt 文件。准备合约链的账户 在合约链上提交交易时，需要使用一个已经在...
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
使用ASM网关实现HTTPS访问Knative服务
crt 证书和私钥准备完成后，请在入口网关Pod所在的集群对应的KubeConfig环境下，执行以下命令，在istio-system命名空间中创建包含证书和私钥的Secret，并保存Secret名称。kubectl create-n istio-system secret tls myexample-credential-...
Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
启用 TLS 通信加密
openssl x509-req-in server.csr-out server.crt-signkey server.pem-CA ca.crt-CAkey ca.key-days 365-CAcreateserial 文件可命名为 server.crt。配置 tls.properties 配置文件。参数说明如下：配置项 说明 示例值 建议值 tls.test.mode....
配置自定义证书
CAcreateserial-out server.crt-extensions v3_req-extfile/tmp/openssl.cnf 完成以上配置后，执行ls命令，查看已生成的文件：#ls ca.crt ca.key ca.srl server.crt server.csr server.key 关键文件解释如下：server.crt：服务器证书文件。...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
Nginx Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
配置E-HPC集群与Windows AD域用户账号互通
打开CMD命令行，执行 certutil-ca.cert client.crt 命令，生成证书。说明 证书文件默认保存在 C:\Users\Administrator 目录下。创建域账户类型为LDAP的集群。具体操作，请参见 使用向导创建集群。创建集群时，在 软件配置 页面，域账号 ...
配置HTTPS证书
执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" 创建Secret存放TLS证书。登录 容器服务管理控制台，在...
配置HTTPS证书
执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" 创建Secret存放TLS证书。登录 容器服务管理控制台，在...
配置HTTPS证书
执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt-subj"/CN=foo.bar.com/O=foo.bar.com" 创建Secret存放TLS证书。登录 容器服务管理控制台，在...
MQTT协议云网关设备使用MQTT.fx接入
本文示例需自定义证书包含：根证书 root-ca.crt、服务端证书私钥 server.key 和服务端证书 server.crt。您可以使用OpenSSL工具生成自定义证书，制作方法，请参见 生成自定义证书。背景信息 MQTT.fx是一款基于Eclipse Paho使用Java语言编写...
配置客户端CA证书
openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明 该命令需要使用到自签名证书（ca1.crt）及自签名证书私钥（ca1.key），请参见 步骤一：获取客户端证书。生成证书吊销文件（client.crl）。openssl ca-gencrl-out client....
在Knative中使用Kourier网关
helloworld-go.default.example.com,DNS:helloworld-go.default.example.cn > extfile.cnf openssl x509 -req -days 3650 -sha256 -in tls.csr -signkey tls.key-out tls.crt-extfile extfile.cnf执行以下命令，根据生成的TLS证书文件创建集群的Secret。...
在Knative中使用Kourier网关
helloworld-go.default.example.com,DNS:helloworld-go.default.example.cn > extfile.cnf openssl x509 -req -days 3650 -sha256 -in tls.csr -signkey tls.key-out tls.crt-extfile extfile.cnf执行以下命令，根据生成的TLS证书文件创建集群的Secret。...
接入示例（一方认证）
本文示例需自定义证书包含：根证书 root-ca.crt、服务端证书私钥 server.key 和服务端证书 server.crt。您可以使用OpenSSL工具生成自定义证书，制作方法，请参见 生成自定义证书。背景信息 物联网平台提供GB/T 32960协议云网关功能，支持...
JT/T 808协议云网关设备接入示例（一方认证）
接入示例（TLS，推荐）自定义证书 本文示例需自定义证书包含：根证书 root-ca.crt、服务端证书私钥 server.key 和服务端证书 server.crt。您可以使用OpenSSL工具生成自定义证书，制作方法，请参见 生成自定义证书。创建云网关产品 登录 物...
MQTT协议云网关设备接入示例（阿里云FC认证）
openssl req-new-key server.key-config openssl.cnf-out server.csr 执行以下命令生成服务端证书文件 server.crt。openssl x509-req-days 365-sha256-in server.csr-CA root-ca.crt-CAkey root-ca.key-CAcreateserial-out server.crt-...
HTTPS双向认证
new-out client2.csr-key client2.key（3）生客户端证书 openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 openssl x509-req-in client2.csr-out client2.crt-...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
签发自定义证书
openssl req-new-key server.key-config openssl.cnf-out server.csr 执行以下命令生成服务端证书文件 server.crt。openssl x509-req-days 365-sha256-in server.csr-CA root-ca.crt-CAkey root-ca.key-CAcreateserial-out server.crt-...
使用Gateway API访问服务
Gateway API是Kubernetes中用于对服务网络流量进行建模的一系列资源...openssl req-subj '/CN=example.com' -new -newkey rsa:2048 -sha256 \ -days 365 -nodes -x509 -keyout server.key-out server.crt \-addext"subjectAltName=DNS:example....
服务器证书管理
openssl x509-req-in server.csr-CA CA.crt-CAkey CA.key-CAcreateserial-out server.crt-days 500-sha256-extfile server.crt.cfg 生成的服务器证书为 server.crt。执行如下命令生成服务器证书链。创建一个名称为 server_chain.crt 的空的...
申请区块链
自动 生成证书，需要在弹框中一次填写证书生成所需详情；手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请...
为域名添加证书
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key-out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。执行以下命令，创建证书 aliyun....
为域名添加证书
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key-out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。执行以下命令，创建证书 aliyun....
使用ASM证书管理
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key-out aliyun.root.crt 执行以下命令，为aliyun.com服务器生成证书和私钥，有效期为365天。openssl req-out aliyun...
使用ASM证书管理
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key-out aliyun.root.crt 执行以下命令，为aliyun.com服务器生成证书和私钥，有效期为365天。openssl req-out aliyun...
在ASM网关的CLB侧创建HTTPS监听
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key-out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
在ASM网关的CLB侧创建HTTPS监听
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key-out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
通过ASM网关启用HTTPS安全服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key-out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。openssl req-out aliyun....
- 产品推荐
- 这些文档可能帮助您