BatchSetCdnDomainServerCertificate-批量设置域名证书
400 InvalidSSLPri The specified SSLPri is invalid.-400 Certificate.MissMatch The SSLPri does not match the certificate.-400 InvalidCertificate.TooLong The Certificate you provided is over the max length 证书和私钥长度超出...
DescribeCertMatchStatus
调用DescribeCertMatchStatus接口检查指定域名配置上传的证书和私钥信息是否匹配。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否...
配置客户端CA证书
生成自签名证书（ca1.crt）和自签名证书私钥（ca1.key）。openssl req-new-x509-days 3650-nodes-out ca1.crt-keyout ca1.key-subj"/CN=root-ca1" 生成客户端证书请求文件（client.csr）和客户端证书私钥（client.key）。openssl req-new-...
API概览
DescribeCertMatchStatus 查询域名配置中上传的证书和私钥信息是否匹配。CreateCertificate 为已添加的域名配置上传证书及私钥信息。CreateCertificateByCertificateId 根据证书ID为指定的域名配置上传证书。DescribeDomainBasicConfigs ...
非对称密钥概述
非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。...
ProxyClient方式
在本地命令行中，运行以下命令，生成免密登录所需的公钥和私钥文件，默认创建的密钥类型为RSA。ssh-keygen 配置密钥对保存的文件。（推荐）不指定文件名，直接按回车键（Enter）。默认生成的密钥对文件为~/.ssh/id_rsa（私钥）和~/.ssh/id_...
在ASM中对入口网关进行JWT请求鉴权
VERIFY SIGNATURE：输入步骤 1 的创建的公钥和私钥。通过入口网关访问服务。执行以下命令，带有步骤 1 创建的JWT Token的请求访问服务。curl-I-H"Authorization:Bearer$TOKEN"http://{您的ASM网关地址}/预期输出：...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
绑定证书
本文介绍在阿里云控制台上为自定义域名绑定证书。登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务...如果选择新增证书，请填写您的第三方证书内容和私钥。相关文档 AttachWebHostingCertificate
申请证书时需要提交的信息
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示您是使用OpenSSL或Keytool等工具手动生成的CSR和...
加密解密与签名验签的原理
数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期和签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用...
证书托管
然后设置证书名称并上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。上传此类型证书时，如果提示证书重复，您可以修改证书名称后再重新上传。上传完成后，您可以在 我的证书 中查看。说明 上传的证书需要和私钥匹配，否则会...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
添加WebSocket协议设备
若选择是，需要上传公钥和私钥文件。公钥文件：上传公钥证书文件，证书文件格式必须为.cer，名称不支持中文字符。私钥文件：上传私钥文件，文件格式必须为.pvk，名称不支持中文字符。（可选）单击设备名称对应 操作 列中的 设备配置，关联...
配置小程序包
按照以下步骤生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 操作步骤 进入 mPaaS 控制台，完成以下步骤：单击左侧导航栏的 小...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
配置 H5 离线包
您可按照以下方法生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 说明 如果客户端收到离线包后关闭验签，此处可以不上传密钥...
应用管理
私钥和认证管理 为了保证区块链网络的安全性，BaaS为您托管组织管理员的证书和私钥。对于需要管理员权限的操作，请通过BaaS控制台完成，例如上传链码、升级链码、实例化链码、创建通道等。区块链应用所使用的用户为 一般用户A，可以通过 ...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
应用发布
如果选择是，需要配置域名地址、域名路径、证书公钥和证书私钥。否。如果选择否，仅需配置域名地址和域名路径。域名地址 托管的域名地址，仅支持小写英文字母、数字、-、.域名路径 托管的域名路径，必须以/开头，仅支持英文、数字、-、_...
应用发布
如果选择是，需要配置域名地址、域名路径、证书公钥和证书私钥。否。如果选择否，仅需配置域名地址和域名路径。域名地址 托管的域名地址，仅支持小写英文字母、数字、-、.域名路径 托管的域名路径，必须以/开头，仅支持英文、数字、-、_...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
0018-00000202
问题描述 更新证书时使用的证书格式错误。问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。问题示例 您通过上传证书来更新自定义域名使用的证书时，OSS检测...cname.... 确认使用正确的公钥和私钥格式发起请求...
0018-00000205
cname.com</Domain> <CertificateConfiguration> <Certificate>bad-format</Certificate> <PrivateKey>my-certificate</PrivateKey> </CertificateConfiguration> </Cname> </BucketCnameConfiguration>解决方案 确认使用正确的公钥和私钥格式...
三方账号授权
开发者可以在当前文件夹中（OpenSSL运行文件夹），看到 app_private_key.pem（开发者RSA私钥，非 Java 语言适用）、app_private_key_pkcs8.pem（pkcs8格式开发者RSA私钥，Java语言适用）和app_public_key.pem（开发者RSA公钥）3个文件。...
使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行 ls 命令，可查看到生成的根CA证书 root.crt 和根CA证书私钥 root.key。步骤三：生成客户端证书 执行以下命令，生成客户端...
通过NLB实现TCPSSL卸载（双向认证）
sudo mkdir-p/root/ca/users 将生成的客户端证书 client.crt 和私钥 client.key 上传到users目录下。执行以下命令将客户端证书转化为PKCS12文件。sudo openssl pkcs12-export-clcerts-in/root/ca/users/client.crt-inkey/root/ca/users/...
常见问题
SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些域名？各类SSL证书的区别 DigiCert和GeoTrust品牌证书兼容哪些系统版本？中国的...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
基于加密服务的SSL安全卸载
EVSM将产生新的非对称密钥并输出显示公钥明文和私钥密文。在 非对称密钥管理 对话框，单击 生成RSA请求。在 生成RSA 对话框，输入合法的 主题，选择 是否使用内部索引，并输入 密钥索引，单击 确定。方式二：通过TASSL配套脚本生成 进入ECS...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
通过ALB Ingress部署HTTPS双向认证
openssl x509-req-in ca.csr-out ca.crt-signkey ca.key-CAcreateserial-days 3650 完成上述操作后，执行 ls 命令，即可在当前目录中看到根证书私钥和证书。ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
基本概念
证书颁发机构 英文名称Certificate Authority，简称CA，数字证书颁发机构是受信任的第三方机构，颁发的数字证书是为最终用户数据加密的公共密钥。交易 英文名称Transaction，区块链接收的数据称之为交易。区块链高度 英文名称Height，当前...
使用ALB部署HTTPS业务（双向认证）
openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行 ls 命令，可查看到生成的根CA证书 root.crt 和根CA证书私钥 root.key。登录 数字证书管理服务控制台。在左侧导航栏，单击...
API概览
DeleteCertificate 删除证书及其对应的私钥和证书链。CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。...
管理证书应用仓库中的证书
在 补充私钥 面板，输入私钥内容或上传私钥文件，单击确定。证书私钥需为PEM编码格式，一般以“-BEGIN(RSA|EC)PRIVATE KEY-”开头，以“-END(RSA|EC)PRIVATE KEY-”结尾。您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容...
签发自定义证书
文件内容如下：openssl.cnf：签发根证书和中间证书[ca]#`man ca` default_ca=CA_default[CA_default]#Directory and file locations.dir=./certs=$dir/certs crl_dir=$dir/crl new_certs_dir=$dir/newcerts database=$dir/db/index serial=...
- 产品推荐
- 这些文档可能帮助您