x.509数字证书编码详解-x.509数字证书编码详解文档介绍内容-阿里云

使用X.509证书认证

X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X....开发设备端，将X.509数字证书和密钥烧录到设备上。云网关MQTT协议的设备端程序代码，请参见 aiot-java-dual-auth-demo代码包。使用示例 MQTT云网关X.509证书双向认证

基本概念

您创建认证方式为X.509证书的设备后，物联网平台为设备颁发对应的X.509证书，证书信息包括：X.509数字证书（Certificate）、X.509证书ID（CertSN）和X.509证书密钥（PrivateKey）。Topic Topic是UTF-8字符串，是发布（Pub）/订阅（Sub）...

使用ACME CA为ASM网关签发证书

ACME（Automatic Certificate Management Environment）是一种用于自动化处理X.509数字证书签发请求的协议。通过ACME协议，可以自动验证证书申请者的域名所有权，然后为其签发证书。Let's Encrypt是一个非营利性的公共CA（证书颁发机构），...

初始化客户端

116.62.111.184:8080#客户端与节点连接使用 TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路路径 biz.sdk.ssl_cert=path/test_cert.pem#...

私有证书相关问题

Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...

AddExternalSAMLIdPCertificate-添加SAML签名证书

d-00fc2p61*X509Certificate string 是 PEM 格式的 X509 证书。由 SAML 身份提供商提供。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数名称类型描述示例值 object 返回结果。RequestId string 请求 ID。12B3E332-DD16-515B-B695-39BA233...

SAML2.0对接

证书（Certificate），用于数据加签或者加密，可以配置不同的证书，用于加签和加*密，SAML使用自签的x509证书 BuyApp，三方购买的应用，与阿里云iot域名不同 isv_oc，三方的运营平台，与阿里云iot域名不同 ISV_AuthServer：三方认证服务器 ...

设备接入概述

一型一密 MQTT动态注册使用说明设备认证设备认证设备认证设备认证设备认证 X.509证书认证认证与连接 X.509证书 X.509证书 不支持消息通信认证与连接 MQTT协议通信 RRPC能力广播通信自定义MQTT Topic通信 RRPC能力广播通信基于...

管理单点登录

证书：身份提供商用于SAML响应签名的证书，支持PEM格式的X509证书。您可以单击上传证书，上传身份提供商的证书。单击确定。启用单点登录当您完成身份提供商信息配置后，就可以启用单点登录。说明启用单点登录后，将自动禁用用户名和...

Endpoint签名认证

Endpoint可以使用公钥对签名进行验证，具体的验证方法如下：步骤一：获取X509证书 在消息服务MNS 发送给Endpoint的HTTP请求头中，x-mns-signing-cert-url 指定了签名证书的地址，您需要通过Base64解码，获取该签名文件URL地址，再从中提取...

使用X.509证书认证接入示例

本文以Java代码为示例，介绍基于MQTT通信协议的设备，使用物联网平台颁发的X.509证书进行认证并接入物联网平台。使用限制 MQTT协议直连的设备仅在华东2（上海）地域的旧版公共实例下可使用X.509证书认证。本文示例为旧版公共实例下MQTT协议...

QueryDeviceCert

调用该接口查询设备的X.509证书。使用说明仅支持地域为华东2（上海），且认证方式为X.509证书的设备。QPS限制单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为10。说明 RAM用户共享阿里云账号配额。调试您可以在OpenAPI Explorer...

SetProductCertInfo

调用该接口设置产品的X.509证书信息。QPS限制单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

QueryProductCertInfo

调用该接口获取产品的X.509证书信息。QPS限制单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

QueryBatchRegisterDeviceStatus

说明当设备所属产品的认证类型是X.509证书时，表示所有设备和对应的X.509证书都创建成功。CREATE_FAILED：申请单中有设备创建失败。说明当设备所属产品的认证类型是X.509时，只要当前批次中，任意一个设备或X.509证书创建失败，则返回...

Options for the `req` tool(`man req`).default_bits=2048 distinguished_name=req_distinguished_name string_mask=utf8only#SHA-1 is deprecated,so use SHA-2 instead.default_md=sha256#Extension to add when the-x509 option is ...

QueryCertUrlByApplyId

返回数据名称类型示例值描述 CertUrl String https://*该批次设备的X.509证书下载链接。Code String iot.system.SystemException 调用失败时，返回的错误码。更多信息，请参见错误码。ErrorMessage String 系统异常调用失败时，返回...

创建云网关产品（MQTT）

使用X.509数字证书进行设备身份认证时，需上传该参数。返回参数 result String 是认证是否成功，true表示成功，false表示失败。message String 否认证失败时返回的错误信息。deviceName String 否认证成功时，userName对应的设备名称。...

MQTT云网关X.509证书双向认证

本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见购买企业版实例。已准备...

ActiveCaCertificate-激活CA证书

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您...

InactivateCaCertificate-注销CA证书

微消息队列MQTT版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该...

DeleteCaCertificate-删除CA证书

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用...

功能发布记录

新增服务器证书管理 2022-10-18 功能名称功能描述功能类型相关文档 X.509双向证书认证云消息队列 MQTT 版支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增客户端证书认证证书管理概述 CA证书...

RegisterCaCertificate-注册CA证书

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将...

GetCaCertificate-获取CA证书详情

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明仅铂金版和专业版实例...

ListCaCertificate-查询CA证书列表

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明仅铂金版和专业版实例支持使用 ...

概述

X.509证书认证 X.509是由国际电信联盟（ITU-T）制定的数字证书标准，具有通信实体鉴别机制。目前物联网平台仅尊享型企业版实例的云网关功能支持使用X.509证书进行设备身份认证。使用X.509证书的操作流程，请参见使用X.509证书认证。ID²...

HTTPS双向认证

new-out client2.csr-key client2.key（3）生客户端证书 openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 openssl x509-req-in client2.csr-out client2.crt-...

JumpServer SSO

SP 证书即上一步生成的公钥证书 X.509 cert，上传.cer 文件。开启 SAML2 认证勾选即可。IDP metadata URL 填写 IDaaS 中提供的元数据地址。高级设置 strict 将 strict 的值改为 false。提示：将 strict 设定为 false 会存在安全风险。但...

使用ALB Ingress配置HTTPS监听证书

您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见购买SSL证书。从其他CA购买的证书，或自签名证书。使用通过K8s Secret资源管理的证书。证书管理方式综合对比 ALB Ingress支持配置自动发现证书、Secret...

使用ALB Ingress配置HTTPS监听证书

您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见购买SSL证书。从其他CA购买的证书，或自签名证书。使用通过K8s Secret资源管理的证书。证书管理方式综合对比 ALB Ingress支持配置自动发现证书、Secret...

管理证书应用仓库中的证书

说明 SAN（Subject Alternative Name）是SSL标准X509中定义的一个扩展。使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。URI（Uniform Resource Identifier）是统一资源标识符，用来标识该...

添加域名

重要选择上传到 数字证书管理服务的第三方证书时，WAF控制台提示证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击云盾-证书服务，在 数字证书管理服务控制台重新上传新的证书。具体...

CA证书管理

云消息队列 MQTT 版支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在云消息队列 MQTT 版...

DDoS原生防护和Web应用防火墙组合使用方案

重要选择上传到 数字证书管理服务的第三方证书时，WAF控制台提示证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击云盾-证书服务，在 数字证书管理服务控制台重新上传新的证书。具体...

通过ALB Ingress部署HTTPS双向认证

openssl x509-req-in ca.csr-out ca.crt-signkey ca.key-CAcreateserial-days 3650 完成上述操作后，执行 ls 命令，即可在当前目录中看到根证书私钥和证书。ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的...

创建云网关产品（GB/T 32960）

需要配置是否开启OCSP：不开启服务端证书的OCSP验证客户端证书的OCSP验证客户端+服务端证书的OCSP验证不开启设备X.509设备认证。需要配置是否开启OCSP：不开启服务端证书的OCSP验证说明 OCSP表示在线证书状态协议，该协议用于向...

不同格式的HTTPS证书转换成PEM格式

只提取公钥文件的命令：openssl x509-inform der-in certificate.der-out certificate.pem 说明：certificate.der为DER格式的证书，certificate.pem为转换后的PEM格式证书。具体文件以实际环境为准。只提取私钥文件的命令：openssl rsa-...

通过NLB实现TCPSSL卸载（双向认证）

scp root@IPaddress:/root/ssl/server.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ssl/server.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址登录 数字证书管理服务控制台。...

设备从自建平台平滑迁移至阿里云物联网平台

openssl x509-req-days 365-sha256-in server.csr-CA root-ca.crt-CAkey root-ca.key-CAcreateserial-out server.crt-extensions v3_req-extfile openssl.cnf 执行以下命令验证服务端证书。openssl verify-CAfile root-ca.crt server.crt ...

x.509数字证书编码详解

新品推荐