转换证书格式
运行以下命令进行证书转化：openssl x509-inform der-in certificate.cer-out certificate.pem 运行以下命令进行私钥转化：openssl rsa-inform DER-outform PEM-in privatekey.der-out privatekey.pem P7B转换为PEM P7B格式通常使用在...
证书格式说明
阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。...
证书格式说明
视频直播使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。中级机构...
证书格式说明
阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。...
证书格式说明
证书转化：openssl x509-inform der-in certificate.cer-out certificate.pem 私钥转化：openssl rsa-inform DER-outform pem-in privatekey.der-out privatekey.pem P7B 转换为 PEM P7B格式一般出现在windows server和tomcat中。...
密钥管理
打开 OpenSSL 工具，使用以下命令行生成 2048 位的 RSA 私钥。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem ...
Java SDK 说明
请使用最新 SDK 版本-><version>0.10.2.6</version></dependency></dependencies><build><extensions><extension><groupId>kr.motd.maven</groupId><artifactId>os-maven-plugin</artifactId><version>1.6.1</version></extension>...
非对称数字签名
本文以ALIYUN CLI使用为例，简单描述了使用非对称CMK生成数字签名以及验证签名的场景。您也可以通过KMS的SDK来实现。非对称加密场景，通常包含以下步骤：签名者将验签公钥分发给消息接收者。签名者使用签名私钥，对数据产生签名。签名者将...
iOS 冲突处理
OpenSSL APOpenSSL 必须使用 mPaaS 版本（对原有国密算法进行优化）。更多详细信息，请参见 如何解决 iOS 工程中的 OpenSSL 三方库冲突。protocolBuffers APProtocolBuffers 必须使用 mPaaS 版本。非 mPaaS 定制库冲突解决方案 若发生冲突...
如何动态地为Nginx添加扩展模块
nginx version:nginx/1.9.3 built by gcc 4.4.7 20120313(Red Hat 4.4.7-17)(GCC)built with OpenSSL 1.0.2 22 Jan 2015 TLS SNI support enabled configure arguments:prefix=usr/local/nginx-1.9.3-with-openssl=usr/local/src/openssl-1...
MQTT协议云网关设备接入示例（阿里云FC认证）
openssl genrsa-out server.key 2048 执行命令 touch openssl.cnf 新建文件 openssl.cnf。执行命令 vi openssl.cnf 进入文件，填入以下内容后按Esc键，输入:wq 保存。[policy_match]countryName=...
自建数据源MongoDB
从官网下载 wget https://www.openssl.org/source/openssl-1.1.1e.tar.gz #编译安装 tar-xvf openssl-1.1.1e.tar.gz cd openssl-1.1.1e./config shared-openssldir=usr/local/openssl-prefix=usr/local/openssl make&make install#配置 echo...
配置小程序包
按照以下步骤生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 操作步骤 进入 mPaaS 控制台，完成以下步骤：单击左侧导航栏的 小...
C++ SDK使用手册
本文介绍了C++ SDK的安装方法、示例代码以及如何使用C++ SDK发布事件。SDK简介 事件总线EventBridge 的SDK分为管控API SDK和数据API SDK，示例代码有所不同。管控API SDK：对控制台页面进行操作使用的SDK。数据API SDK：事件数据的通道，...
设备从自建平台平滑迁移至阿里云物联网平台
openssl genrsa-out server.key 2048 执行命令 touch openssl.cnf 新建文件 openssl.cnf。执行命令 vi openssl.cnf 进入文件，填入以下内容后按Esc键，输入:wq 保存。[policy_match]countryName=...
配置 H5 离线包
您可按照以下方法生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 说明 如果客户端收到离线包后关闭验签，此处可以不上传密钥...
使用ALB Ingress配置HTTPS监听证书
相关文档 配置自动发现证书 配置Secret证书 使用AlbConfig指定证书 证书管理方式兼容性说明 在ALB Ingress中，如果您同时使用了多种证书配置方式时，证书的管理方式和兼容性如下所示。证书配置 说明 在Ingress资源中同时定义了自动发现证书...
使用ALB Ingress配置HTTPS监听证书
相关文档 配置自动发现证书 配置Secret证书 使用AlbConfig指定证书 证书管理方式兼容性说明 在ALB Ingress中，如果您同时使用了多种证书配置方式时，证书的管理方式和兼容性如下所示。证书配置 说明 在Ingress资源中同时定义了自动发现证书...
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户...
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户...
服务器证书管理
服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件 已获取CA证书。已安装 OpenSSL v1.1.1i 或以上版本。步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA...
Node.js SDK收发消息
本文介绍如何使用Node.js SDK通过接入点接入 云消息队列 Kafka 版 并收发消息。环境配置 安装GCC 安装Node.js 重要 Node.js版本必须大于等于4.0.0。安装OpenSSL 安装C++依赖库 执行以下命令切换到yum源配置目录/etc/yum.repos.d/。cd/etc/...
使用ASM证书管理
本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample...
使用ASM证书管理
本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample...
设置TLS版本
客户端应用程序与OSS之间的通信使用传输层安全TLS（Transport Layer Security）进行加密。TLS是一种标准的加密协议，可确保通过互联网进行通信的客户端与服务端之间的隐私和数据完整性。您可以通过OSS服务端设置TLS版本。设置TLS版本后，...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
Java SDK 说明
openssl-static-2.0.17-Final-mychain-all.jar-DgroupId=io.netty-DartifactId=netty-tcnative-openssl-static-Dversion=2.0.17-Final-mychain-all-Dpackaging=jar 注意：Netty 的版本必须为下面的版本。dependency>...
通过NLB实现TCPSSL卸载（双向认证）
其中ECS03实例用于生成自签的服务器证书和客户端证书，且ECS03已通过 OpenSSL官网 下载并安装了OpenSSL工具（1.1.1及以上版本）。您也可以使用已有的Linux服务器自签证书，这种情况下无需创建ECS03实例。您已创建后端协议为TCP的NLB服务器...
TDE透明数据加密
使用MDEK调用OpenSSL的HKDF算法生成TDEK，因为是特定的info，所以可以生成相同TDEK。使用MDEK调用OpenSSL的HKDF算法生成WDEK，因为是特定的info，所以可以生成相同WDEK。密钥更换 密钥更换的过程可以理解为先用旧的KEK还原密钥，然后再用新...
TDE透明数据加密
使用MDEK调用OpenSSL的HKDF算法生成TDEK，因为是特定的info，所以可以生成相同TDEK。使用MDEK调用OpenSSL的HKDF算法生成WDEK，因为是特定的info，所以可以生成相同WDEK。密钥更换 密钥更换的过程可以理解为先用旧的KEK还原密钥，然后再用新...
设备证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证。本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发...
使用ALB部署HTTPS业务（双向认证）
使用限制 仅标准版和WAF增强版的 ALB 实例支持双向认证，基础版 ALB 实例不支持双向认证。前提条件 您已创建了标准版或WAF增强版的 ALB 实例。具体操作，请参见 创建应用型负载均衡。说明 基础版的 ALB 实例不支持双向认证。您已创建了ECS...
PHP运行环境说明
如何修改，请参见 管理和使用配置项。官方Nginx默认配置如下：类型 路径 说明 文件/usr/sbin/nginx Nginx官方程序。目录/etc/nginx/Nginx默认配置目录。文件/etc/nginx/nginx.conf Nginx默认配置文件nginx.conf，包含 http {} 配置。其中 ...
在ASM网关的CLB侧创建HTTPS监听
具体操作，请参见 使用KubeAPI管理入口网关。使用以下内容，创建 ingressgateway.yaml 文件。通过 serviceAnnotations 创建一个HTTPS类型的CLB。以443为端口的HTTPS请求将在CLB侧解密，然后以HTTP请求的形式发送给后端的Pod的80端口。YAML...
在ASM网关的CLB侧创建HTTPS监听
具体操作，请参见 使用KubeAPI管理入口网关。使用以下内容，创建 ingressgateway.yaml 文件。通过 serviceAnnotations 创建一个HTTPS类型的CLB。以443为端口的HTTPS请求将在CLB侧解密，然后以HTTP请求的形式发送给后端的Pod的80端口。YAML...
CLB证书FAQ
您在使用CLB的过程中如果遇到证书相关的问题，您可参考本文进行定位及处理。创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入...
使用MQTT Topic与物联网平台通信
概述 本文讲解如何移植Link SDK到Windows操作系统，在Windows下运行demo程序连接到阿里云物联网平台，本文的示例中将涉及以下功能点：使用MQTT连接阿里云物联网平台，连接使用TLS进行加密。使用一机一密方式对设备进行认证。如何使用MQTT ...
- 产品推荐
- 这些文档可能帮助您