负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
远程调试
可以通过执行 ssh-keygen-t rsa-b 4096-C"your_email@example.com" 生成SSH证书。关于获取SSH的具体信息，请参见 Generating a new SSH key and adding it to the ssh-agent。在 创建跳板机资源 页签，确认配置信息，单击 确定。系统会自动...
启用 TLS 通信加密
为了保证通信的安全性，消息的生产和消费要支持 TLS 加密。对于金融系统而言，信息安全尤为重要，而 TLS 加密是比较公认的通信安全加密方式，具备 TLS 通信加密能力且易于使用，是 SOFAMQ 必备的能力。本文介绍使用 TLS 消息加密的操作指导...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
试用合约体验链
推荐使用安全、便捷的 自动生成 方式。说明 证书有效期为三年，过期后请重新申请。若选择 自动生成，需要完成以下步骤：填写必要的申请信息，单击 申请。下载私钥和证书。说明 私钥只有一次下载机会，务必妥善保存，离开页面后不能再找回。...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
SSL证书额度说明
购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未使用证书，此时您可以在 订单管理 页面申请退款。数量购买方式：通过...
申请区块链
自动 生成证书，需要在弹框中一次填写证书生成所需详情；手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请...
JumpServer SSO
生成证书 SAML 协议依赖证书，由于 JumpServer 不支持自己生成证书，所以需要单独生成。您可以使用 SSL 工具生成公私钥（可搜索市面方案），或使用 本链接 生成。 以使用链接生成为例，在页面表单中填写信息（随意填写内容即可，建议...
添加代码访问权限
前提条件 如采用SSH协议访问代码仓库，需生成SSH Key。具体操作请参见 设置SSH Key。如采用HTTPS协议访问代码仓库，需获取token。具体操作请参见 获取安全令牌。操作步骤 在云构建的控制台首页，单击 配置应用，打开 配置应用 右侧栏。在 ...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
启动SSH服务报“could not load host key”错误
cat/etc/ssh_host_rsa_key 解决方法 执行如下命令，重新生成 ssh_host_rsa_key 文件。ssh-keygen-t rsa-f/etc/ssh/ssh_host_rsa_key 注：如果其它类型的key文件也有类似情况，也可以通过如上命令，重新生成该对应类型的key文件。相关文档 ...
管理OIDC身份提供商
验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
证书格式说明
生成证书请求文件 openssl req-new-key privateKey.pem-out server.csr，其中 server.csr 是您的证书请求文件，可用证书请求文件去申请证书。获取请求文件中的内容并前往CA等机构申请证书。Root CA机构颁发的证书 Root CA机构颁发的证书是...
OIDC角色SSO概览
验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
使用ASM网关实现HTTPS访问Knative服务
ASM网关支持HTTPS协议和动态加载证书功能。当您需要安全地访问和管理Knative构建的微服务时，可以使用ASM网关来实现HTTPS访问，通过对服务端点进行加密传输配置保护服务间的通信，提高整体架构的安全性和可靠性。前提条件 已使用Knative on...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
在ASM网关的CLB侧创建HTTPS监听
ASM网关支持HTTPS安全支持和证书动态加载功能，以此提高ASM网关的安全性。您可以在ASM网关的CLB侧绑定证书，创建HTTPS类型的监听。HTTPS请求将在CLB侧解密，然后以HTTP请求的形式发送给后端的网关Pod。本文介绍如何在ASM网关的CLB侧绑定...
在ASM网关的CLB侧创建HTTPS监听
ASM网关支持HTTPS安全支持和证书动态加载功能，以此提高ASM网关的安全性。您可以在ASM网关的CLB侧绑定证书，创建HTTPS类型的监听。HTTPS请求将在CLB侧解密，然后以HTTP请求的形式发送给后端的网关Pod。本文介绍如何在ASM网关的CLB侧绑定...
在Kubernetes中实现HTTPS安全访问
生成的证书ID。您还可以使用YAML方式添加注解内容，完整YAML示例如下：apiVersion:v1 kind:Service metadata:annotations:service.beta.kubernetes.io/alibaba-cloud-loadbalancer-protocol-port:...
在Kubernetes中实现HTTPS安全访问
生成的证书ID。您还可以使用YAML方式添加注解内容，完整YAML示例如下：apiVersion:v1 kind:Service metadata:annotations:service.beta.kubernetes.io/alibaba-cloud-loadbalancer-protocol-port:...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
通过ASM网关启用HTTPS安全服务
ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信能力，加强数据传输的安全性。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关。背景信息 Istio支持动态加载证书。TLS（Transport Layer Security）所需...
通过ASM网关启用HTTPS安全服务
ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信能力，加强数据传输的安全性。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关。背景信息 Istio支持动态加载证书。TLS（Transport Layer Security）所需...
通过ASM网关启用HTTPS安全服务
ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信能力，加强数据传输的安全性。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关。背景信息 Istio支持动态加载证书。TLS（Transport Layer Security）所需...
通过ASM网关启用HTTPS安全服务
ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信能力，加强数据传输的安全性。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关。背景信息 Istio支持动态加载证书。TLS（Transport Layer Security）所需...
JS SDK 快速开始
client.crt RSA 证书，与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此.crt 文件。准备合约链的账户 在合约链上提交交易时，需要使用一个已经在...
Java SDK 快速开始
文件 说明 来源 client.crt 客户端的证书文件 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此 crt 文件。client.key 客户端的私钥文件 通过 BaaS 提供的 密钥生成工具...
使用ASM网关作为Ingress Controller暴露集群内的服务
当使用ASM网关作为Ingress Controller时，您可以使用 服务网格 提供的多种可观测能力和安全能力。ASM网关还支持动态加载证书。TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。...
使用ASM网关作为Ingress Controller暴露集群内的服务
当使用ASM网关作为Ingress Controller时，您可以使用 服务网格 提供的多种可观测能力和安全能力。ASM网关还支持动态加载证书。TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。...
MQTT云网关X.509证书双向认证
本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。已准备...
证书管家快速入门
步骤四：证书签名 方法一：调用 CertificatePrivateKeySign 接口使用指定证书生成数字签名。方法二：通过KMS SDK使用指定证书生成数字签名。关于KMS SDK的更多信息，请参见 SDK概览。Java代码示例如下：import ...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
什么是密钥管理服务
托管密码机概述 生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，...
- 产品推荐
- 这些文档可能帮助您