下载设置
视频点播服务针对移动端的使用场景，提供了离线下载功能。您可以根据业务需要，...Windows端 调用Windows播放器SDK的 exe 程序，获取数字签名证书的序列号。相关文档 更多更完整的下载视频点播中媒体资源的相关信息，请参见 下载媒体文件。
加密解密与签名验签的原理
数字签名被广泛用于数据防篡改、身份认证等相关技术领域，使用场景如下：数字签名用于对二进制代码提供完整性保护，代码执行者可以验证代码未被篡改，以提供可信的执行环境。数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明...
证书管家快速入门
步骤四：证书签名 方法一：调用 CertificatePrivateKeySign 接口使用指定证书生成数字签名。方法二：通过KMS SDK使用指定证书生成数字签名。关于KMS SDK的更多信息，请参见 SDK概览。Java代码示例如下：import ...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
配置HTTPS证书访问
执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
配置HTTPS证书访问
执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
API概览
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 ...
功能特性
密码机类型 签名验签密码机（中国内地）满足《GM/T 0028-2014 密码模块安全技术要求》、《GM/T 0029签名验签服务器技术规范》要求，提供基于PKI体系和数字证书的数字签名、验证签名等运算功能，可以保证关键业务信息的真实性、完整性和不可...
CertificatePrivateKeySign
调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...
CertificatePublicKeyVerify
调用CertificatePublicKeyVerify接口使用指定证书验证数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 ...
密钥管理服务的审计事件
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
使用Gateway API访问服务
配置TLS证书 执行以下命令，通过OpenSSL创建自签名证书。openssl req-subj '/...
启用 TLS 通信加密
openssl x509-req-days 365-in ca.csr-signkey ca.key-out ca.crt-CAcreateserial 生成应用公私密钥对，命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成证书签名请求文件，命令示例如下。openssl ...
使用国密型VPN网关实现VPC互通
签名证书 选择在 数字证书管理服务控制台 上传的证书。VPN网关2 加密证书 选择在 数字证书管理服务控制台 上传的证书。签名证书 选择在 数字证书管理服务控制台 上传的证书。步骤四：创建用户网关 在左侧导航栏，选择 网间互联>VPN>用户...
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
安全加速
发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输的数据进行加密。客户端用密钥对服务端的加密数据进行解密...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
请妥善保管好使用tool工具在本地自签名的证书
保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致，切记本地的自签名证书要妥善保管，否则即成到App的AliHotFixSDK解码patch包会不一直失败。
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
管理单点登录
其中手动配置仅能配置单点登录所必须的属性：Entity ID、登录地址和SAML签名证书。如果您需要配置更多IdP信息，请在IdP端生成元数据文件并使用上传元数据的方式进行配置。配置身份提供商（IdP）信息 您需要先配置身份提供商信息，然后才能...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
计算巢校验数字签名说明
背景信息 在计算巢ECS内发起API调用时（如调用 CheckoutLicense、PushMeteringData 等），计算巢会返回数字签名信息（即Token字段），服务商可以使用后文的方法计算数字签名信息的值，并将计算得到的数字签名信息和计算巢返回的数字签名...
AddExternalSAMLIdPCertificate-添加SAML签名证书
调用AddExternalSAMLIdPCertificate添加SAML签名证书。接口说明 您最多可以添加 2 个 SAML 签名证书。本文将提供一个示例，在 d-00fc2p61*目录下添加一个新的 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
Windows Server 2008 R2因驱动签名无法验证导致启动...
本文介绍Windows Server 2008 R2系统因无法验证驱动的数字签名导致系统启动失败问题的原因和解决方案。问题现象 Windows Server 2008 R2系统无法启动，如下图所示，提示无法验证此文件的数字签名。问题原因 该问题是由于系统不支持SHA256...
配置SCIM密钥和SAML签名证书过期的报警通知
本文为您介绍如何通过配置审计和云监控实现云SSO的SCIM密钥和SAML签名证书过期事件的报警通知。应用场景 SCIM密钥过期 您在配置云SSO和企业IdP身份联合的SCIM用户同步时，需要创建SCIM密钥。更多信息，请参见 管理SCIM密钥。该密钥的有效期...
如何查看当前阿里云账号SSL证书操作记录
数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
如何选择证书类型、证书品牌、域名类型？
本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
使用ALB Ingress配置HTTPS监听证书
执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out albtop-key.pem 4096 openssl req-subj"/...
使用ALB Ingress配置HTTPS监听证书
执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out albtop-key.pem 4096 openssl req-subj"/...
密钥管理类型和密钥规格
当密钥用途为 SIGN/VERIFY 时：您可通过KMS的数字签名（Sign）接口使用私钥进行数字签名计算，通过数字签名验证（Verify）接口使用公钥进行签名验证。说明 因非对称加解密运算量比较大，使用非对称密钥进行加解密时，在实际应用通常用于...
请求签名
因为服务端会对收到的请求内容进行数字签名验证，若请求内容在网络上被篡改，则无法通过数字签名验证。安全验证流程如下：请求端根据API请求内容（包括HTTP Header和Body）生成签名字符串。请求端使用应用接入点Client Key的私钥...
请求签名
因为服务端会对收到的请求内容进行数字签名验证，若请求内容在网络上被篡改，则无法通过数字签名验证。安全验证流程如下：请求端根据API请求内容（包括HTTP Header和Body）生成签名字符串。请求端使用应用接入点Client Key的私钥...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
- 产品推荐
- 这些文档可能帮助您