CreateRootCACertificate-创建根CA证书
示例：如果您购买私有根CA时选择的 证书算法为 RSA，则根CA证书的密钥算法必须是 RSA_1024、RSA_2048或 RSA_4096。RSA_2048 Years integer 是 根CA证书的有效期，单位：年。说明 建议设置为5~10年。10 调用API时，除了本文中该API的请求...
CreateSubCACertificate-创建子CA证书
示例：根 CA 证书的密钥算法为 RSA_2048，则子 CA 证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096。说明 您可以调用 DescribeCACertificate 查询根 CA 证书的密钥算法。RSA_2048 Years integer 是 子 CA 证书的有效期，单位：年。建议...
CreateWHClientCertificate-申请证书仓库中客户端证书
例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。RSA_2048 Csr string 否 CSR 内容。您可以通过 OpenSSL 工具或者 Keytool 工具生成 CSR。BEGIN CERTIFICATE REQUEST-.-END ...
常见问题
RSA加密算法与ECC加密算法的区别？如何解决国密算法证书和浏览器兼容性问题？关于无密码保护的密钥相关说明 SSL证书购买、续费和 退款相关问题 开通证书服务可以购买绑定了IP的证书吗？SSL证书订单支付时间和签发时间一样吗？到期续费证书...
CreateServerCertificate-基于系统自动生成的CSR签发...
例如：子 CA 证书的密钥算法为 RSA_2048，则服务端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书的密钥算法。RSA_2048 ParentIdentifier string 是 签发该证书的子 ...
CreateCsr-创建CSR
RSA 算法长度一般为 2048、3072、4096 等。ECC 和 SM2 算法长度一般为 256。2048 Algorithm string 是 算法，只支持 RSA、SM2、ECC。RSA CommonName string 是 主域名，通用域名。123.com Sans string 否 备用名称，其他域名，多个英文逗号...
CreateServerCertificateWithCsr-基于自定义的CSR签发...
例如：子 CA 证书的密钥算法为 RSA_2048，则服务端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书的密钥算法。RSA_2048 ParentIdentifier string 是 签发该证书的子 ...
ListCsr-查询CSR列表
RSA 算法长度一般为 2048、3072、4096 等。ECC 和 SM2 算法长度一般为 256。2048 KeySha2 string 公钥 SHA256。1234 CommonName string 主域名，通用域名。test.com Sans string 备用名称，其他域名，多个英文逗号分隔。www.test.com,abc....
CreateClientCertificateWithCsr-基于自定义的CSR签发...
例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书的密钥算法。RSA_2048 ParentIdentifier string 否 签发该证书的子 ...
CreateClientCertificate-基于系统自动生成的CSR签发...
例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书的密钥算法。RSA_2048 ParentIdentifier string 否 签发该证书的子 ...
购买及启用私有CA
具体说明如下：如果CA加密算法是 RSA，则此处私钥算法的可选项包括：RSA_1024、RSA_2048、RSA_4096。如果CA加密算法是 SM（国密），则此处私钥算法的可选项包括：SM2_256。如果CA加密算法是 ECC，则此处私钥算法的可选项包括：ECC_256、ECC...
Decrypt
RSA_2048 RSA_3072 RSA_4096 RSAES_OAEP_SHA_256（默认值）不涉及 RSA加密，按照RFC 3447/PKCS#1中定义的RSAES-OAEP模式，使用MGF1和SHA-256。EC_SM2 SM2PKE（默认值）不涉及 SM2椭圆曲线公钥加密算法。说明 仅硬件密钥管理实例支持使用本...
Encrypt
RSA_2048 RSA_3072 RSA_4096 RSAES_OAEP_SHA_256（默认值）不涉及 RSA加密，按照RFC 3447/PKCS#1中定义的RSAES-OAEP模式，使用MGF1和SHA-256。EC_SM2 SM2PKE（默认值）不涉及 SM2椭圆曲线公钥加密算法。说明 仅硬件密钥管理实例支持使用本...
证书要求
BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书公钥 目前阿里云负载均衡支持如下公钥算法：RSA 1024 RSA 2048 RSA 4096 RSA私钥格式要求 在上传服务器证书时，您也需要上传...
CLB扩展域名使用说明
目前CLB支持如下公钥算法：RSA 1024 RSA 2048 RSA 4096 ECDSA P-256 ECDSA P-384 ECDSA P-521 相关文档 扩展域名详细操作及注意事项，您可参考 添加和管理扩展域名。多域名网站配置教程，您可参考 单CLB实例配置多域名HTTPS网站。转发规则...
芯片厂商入驻流程
RSA RSA1024~RSA2048非对称算法。ECC 椭圆曲线算法，通常为256位。SM2 国密椭圆曲线算法，算法长度256位。SM4 国密对称加密算法。SM7 国密对称加密算法。SM9 国密非对称数字标识算法。工作温度 类型 说明 消费级 芯片稳定工作温度区间-25℃...
淘宝App在短视频场景下的IETF QUIC最佳实践
连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP协议无法保持连接的存活；而QUIC基于连接CID作为连接标识,仍然可以保证连接存活和数据正常收发。QUIC协议与TCP协议对比 既然QUIC协议...
PyAlink脚本
PyAlink脚本支持通过编写代码的方式来调用Alink的所有算法。您可以使用PyAlink脚本调用Alink的分类算法做分类、调用回归算法做回归、调用推荐算法做推荐等。PyAlink脚本也支持与其他Designer的算法组件无缝衔接，完成业务链路的搭建及效果...
证书管家概述
多种公钥算法 支持RSA_2048、EC_P256和EC_SM2等多种公钥算法，支持证书格式X.509 v3，符合PKI/CA相关标准。API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，快速进行产品部署，为您提供快速开发上线证书相关功能的能力。
私有证书计费说明
计费项 服务类型 计费方式 价格 计费规则 私有根CA 包年包月 不同证书算法（RSA、SM（国密）、ECC）的私有根CA价格不同。具体以 私有根CA购买页 显示为准。私有根CA的单价（单位为：元/月）*购买时长 根CA默认包含1个根CA、1个子CA和10张...
使用KMS保护支付宝应用和小程序
说明 RSA2加密算法默认生成格式为PKCS8（Java适用），如需PKCS1格式（非Java适用），可使用 格式转换。复制 应用公钥 字符串。返回开放平台控制台中，点击 下一步。上传应用公钥。粘贴复制的应用公钥字符串，点击 确认上传。此时需要输入...
OIDC SSO 配置
id_token 签名算法 id_token 签名使用的非对称算法，当前仅支持 RSA-SHA256 算法。RSA-SHA256 SSO 发起方 用户访问由应用发起，还是支持门户发起 只允许应用发起 登录发起地址 若【SSO 发起方】设置为【支持门户和应用发起】，可填写登录...
GetUserCertificateDetail-获取证书详情
BEGIN RSA PRIVATE KEY-MII.-END RSA PRIVATE KEY-EncryptCert string PEM 格式的国密算法的加密证书内容，入参 certFilter 为 false 时展示，true 时不展示。BEGIN CERTIFICATE-MIICDzCCA*-END CERTIFICATE-EncryptPrivateKey string PEM ...
GetParametersForImport
公钥类型 加密算法 说明 RSA_2048 RSAES_PKCS1_V1_5 RSAES_OAEP_SHA_1 RSAES_OAEP_SHA_256 支持所有地域、任意保护级别的密钥。专属KMS不支持RSAES_OAEP_SHA_1。EC_SM2 SM2PKE SM2为中国国家密码管理局批准的密码算法，仅支持导入保护级别...
GetParametersForImport
公钥类型 加密算法 说明 RSA_2048 RSAES_PKCS1_V1_5 RSAES_OAEP_SHA_1 RSAES_OAEP_SHA_256 支持所有地域、任意保护级别的密钥。专属KMS不支持RSAES_OAEP_SHA_1。EC_SM2 SM2PKE SM2为中国国家密码管理局批准的密码算法，仅支持导入保护级别...
API 分组
移动网关公有云支持 MD5、RSA、SM2 和 SM3 算法。密钥 Key：后端签名使用的密钥 Key，可以自定义。密钥内容：后端签名使用的密钥 Value。当加签算法是 MD5 时，可以自定义。当加签算法是 RSA 时，为移动网关的公钥。当加签算法是国密 SM2 ...
SetApplicationSsoConfig-设置一个EIAM应用的单点登录...
枚举值：RSA-SHA256：RSA-SHA256算法。RSA-SHA256 ResponseSigned boolean 否 Response 是否需要签名。ResponseSigned 和 AssertionSigned 不能同时为 false。true：需要签名。false：不需要签名。true AssertionSigned boolean 否 ...
密码与密钥相关问题
由于以上情况默认禁用了ssh-rsa公钥签名算法，您可以配置相应文件，手动启用本地客户端或远程服务器ssh-rsa公钥签名算法的参数。使用客户端（Mac 13.0.1及以上版本）访问堡垒机，您可以参考如下步骤启动客户端ssh-rsa公钥签名算法。在您的...
RenewCertificateOrderForPackageRequest-续订证书...
CSR 文件的密钥类型必须是 RSA、ECC 算法，且 RSA 算法的密钥长度必须大于等于 2048。关于 CSR 文件的制作方法，请参见 如何制作 CSR 文件。如果不设置该参数，表示使用待续费证书申请订单中的域名，由 SSL 证书服务自动为您生成新的 CSR。...
使用实例时镜像相关问题
在使用ECS实例过程中，可能会遇到一些与镜像有关的问题或咨询，比如实例启动慢、系统负载高、如何编译内核等。本文介绍在使用ECS实例过程中遇到的镜像...reboot Fedora镜像问题 为什么我无法使用ssh-rsa签名算法的SSH密钥对远程连接Fedora ...
应用接入常见问题
调用生成数据密钥 GenerateDataKey 接口时，用户主密钥（CMK）的密钥算法为RSA、ECC 或SM2 非对称算法。请确保用户主密钥（CMK）的密钥算法是AES 或SM4 对称算法，且密钥用途为 ENCRYPT/DECRYPT。调用计算签名 Sign 或验证签名 Verify 接口...
DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
ListDeploymentJobCert-获取部署任务的证书列表
RSA NotBeforeTime long 证书有效期 NotBefore。1683625266108 NotAfterTime long 证书有效期 NotAfter。1683625266108 Month integer 证书申请月。12 StatusCode string 证书状态码。issued CertType string 证书类型。DV CertOrderType ...
使用RSA密钥无法登录ECS实例问题
说明 默认不支持ssh-rsa签名方案并不意味着停止使用RSA密钥，密钥可以通过多种算法进行签名，RSA密钥可以使用rsa-sha2-256（rsa/SHA256）、rsa-sha2-512（rsa/SHA512）等多种签名算法来进行签名，只有ssh-rsa（rsa/SHA1）签名算法被默认...
CA证书管理
RSA算法证书 执行如下命令，生成私有RSA CA证书的私钥。openssl genrsa-out CA.key 2048 执行如下命令，使用CA证书私钥创建私有CA的CSR文件。openssl req-new-key CA.key-out CA.csr 界面返回如下示例，请根据提示输入对应参数。Country ...
密钥管理类型和密钥规格
SM2PKE：SM2椭圆曲线公钥加密算法，符合标准《GM/T 0003.4 SM2 椭圆曲线公钥密码算法 第4部分：公钥加密算法》签名算法说明：RSA_PSS_SHA_256：对数据使用SHA-256算法计算杂凑值，按照RFC 3447/PKCS#1中定义的RSASSA-PSS算法计算签名，MGF1...
FAQ：保兰德Bes中间件集成PolarDB O连接不释放
重启才生效 3.Associate with Thread=not enable 否则同样会导致idle连接无法回收。重启才生效。4.idle连接过多可以根据业务适当减少min idle数量。其中，核心是1，调整FIFO算法为LIFO算法，达到连接释放的目的。参考文档 保兰德Bes中间件
功能特性
支持RSA、SM算法。证书仓库 数据验签 提供合同、数据等内容的验签能力。支持RSA、SM算法。证书仓库 域名监控 功能集 功能 功能描述 参考文档 公有云域名监控 域名监控额度购买 可以购买监控域名数量的额度。购买域名监控数 域名监控启用 ...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
- 产品推荐
- 这些文档可能帮助您