DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
配置HTTPS证书访问
执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
密钥管理
RSA 公钥生成方法如下：通过 OpenSSL 官网 下载并安装 OpenSSL 工具（1.1.1 或以上版本）。打开 OpenSSL 工具，使用以下命令行生成 2048 位的 RSA 私钥。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 ...
使用ASM证书管理
openssl req-out aliyun.com.csr -newkey rsa:2048 -nodes -keyout aliyun.com.key -subj "/CN=aliyun.com/O=myexample organization" openssl x509-req-days 365-CA aliyun.root.crt-CAkey aliyun.root.key-set_serial 0-in aliyun....
使用ASM证书管理
openssl req-out aliyun.com.csr -newkey rsa:2048 -nodes -keyout aliyun.com.key -subj "/CN=aliyun.com/O=myexample organization" openssl x509-req-days 365-CA aliyun.root.crt-CAkey aliyun.root.key-set_serial 0-in aliyun....
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
三方账号授权
error_description":"Invalid refresh token:1631958c-df3a-4acd-ac1f-829bcbb6caf01"} 使用OpenSSL生成密钥对 生成RSA密钥 首先进入OpenSSL工具，输入以下命令：OpenSSL>genrsa-out app_private_key.pem 2048#生成私钥 OpenSSL>pkcs8-...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
Tomcat服务器安装SSL证书
使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 放在OpenSSL工具安装目录的 bin 目录下。在OpenSSL工具安装目录的bin目录下，执行以下命令，将pem格式证书转换为PFX...
实例动态数据（实例标识）
如果您没有配置OpenSSL服务，请前往 OpenSSL官网 下载并安装OpenSSL服务。远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，获取实例标识文档和实例标识签名。获取服务器访问凭证，设置有效期为3600秒...
将密钥材料导入密码机HSM
openssl ecparam-name secp256k1-genkey-noout-out secp256k1_key.pem openssl ec-in secp256k1_key.pem-pubout-out secp256k1_key_pub.pem 私钥文件示例（secp256k1_key.pem）：公钥文件示例（secp256k1_key_pub.pem）：执行 genSymKey ...
Java SDK 说明
openssl-static-2.0.17-Final-mychain-all.jar-DgroupId=io.netty-DartifactId=netty-tcnative-openssl-static-Dversion=2.0.17-Final-mychain-all-Dpackaging=jar 注意：Netty 的版本必须为下面的版本。dependency>...
通过NLB实现TCPSSL卸载（双向认证）
其中ECS03实例用于生成自签的服务器证书和客户端证书，且ECS03已通过 OpenSSL官网 下载并安装了OpenSSL工具（1.1.1及以上版本）。您也可以使用已有的Linux服务器自签证书，这种情况下无需创建ECS03实例。您已创建后端协议为TCP的NLB服务器...
非对称数据加解密
openssl pkeyutl-encrypt-in plaintext-file.txt \-inkey rsa_publickey.pub-pubin \-pkeyopt rsa_padding_mode:oaep \-pkeyopt rsa_oaep_md:sha256 \-pkeyopt rsa_mgf1_md:sha256 \-out plaintext-file.enc 调用KMS解密数据 您需要调用KMS...
C++ SDK使用手册
install boost sudo add-apt-repository ppa:mhier/libboost-latest-y sudo apt-get update sudo apt-get install libboost-all-dev sudo apt-get install libcpprest-dev libcurl4-openssl-dev libssl-dev Windows系统建议使用vcpkg安装。...
设备证书管理
Mac：openssl req-new-sha256-nodes-out client.csr-newkey rsa:2048-keyout client.key-config<(cat client.csr.cfg)Windows：openssl req-new-sha256-nodes-out client.csr-newkey rsa:2048-keyout client.key-config client.csr.cfg ...
设置TLS版本
当您的Bucket配置为仅允许TLS 1.2版本访问时，如果TLS版本设置成功，会出现以下三种情况：客户端指定TLS 1.2版本时可以成功访问服务端 openssl s_client-connect<Bucket>.<Endpoint>:443-servername<Bucket>.<Endpoint>-tls1_2 代码示例中...
使用ALB部署HTTPS业务（双向认证）
openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 执行以下命令，将生成的客户端证书 client.crt 转换为浏览器可以识别的 PKCS12 文件。按照提示输入设置的客户端...
PHP运行环境说明
内置官方Nginx。...目录/home/admin/app/nginx/Nginx站点默认目录，默认对应Demo包中./nginx/。...官方Nginx默认配置如下：类型 路径 说明 文件/usr/sbin/nginx Nginx官方程序。...mysql pdo_sqlite Phar posix readline redis Reflection session ...
通过Ingress Controller实现gRPC服务访问
openssl x509-req-days 3650-in grpc.csr-signkey grpc.key-out grpc.crt-extensions v3_req-extfile/tmp/openssl.cnf 命令执行成功后，可得到证书 grpc.crt 与私钥文件 grpc.key。执行以下命令将名称为 grpc-secret 的TLS Secret添加到...
在ASM网关的CLB侧创建HTTPS监听
openssl req-out aliyun.com.csr -newkey rsa:2048 -nodes -keyout aliyun.com.key -subj "/CN=aliyun.com/O=myexample organization" openssl x509-req-days 365-CA aliyun.root.crt-CAkey aliyun.root.key-set_serial 0-in aliyun....
在ASM网关的CLB侧创建HTTPS监听
openssl req-out aliyun.com.csr -newkey rsa:2048 -nodes -keyout aliyun.com.key -subj "/CN=aliyun.com/O=myexample organization" openssl x509-req-days 365-CA aliyun.root.crt-CAkey aliyun.root.key-set_serial 0-in aliyun....
CLB证书FAQ
解决方案 对于公钥内容错误，需要将证书上传到Linux服务器，运行以下命令进行内容自检：openssl x509-noout-text-in myprivate.pem 当出现下图中的报错时，表示公钥的内容错误，请提供内容正确的公钥。当出现下图中的结果时，表示公钥的...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
iOS 冲突处理
OpenSSL APOpenSSL 必须使用 mPaaS 版本（对原有国密算法进行优化）。更多详细信息，请参见 如何解决 iOS 工程中的 OpenSSL 三方库冲突。protocolBuffers APProtocolBuffers 必须使用 mPaaS 版本。非 mPaaS 定制库冲突解决方案 若发生冲突...
MPC API
1.Generate a 2048-bit RSA private key*openssl genrsa-out private_key.pem 2048*#2.Convert private Key to PKCS#8 format(so Java can read it)*openssl pkcs8-topk8-inform PEM-outform DER-in private_key.pem-out private_key.der-n...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
使用MQTT Topic与物联网平台通信
pacman-Sl|grep openssl 确保输出的内容中，如下图框选的openssl库显示 已安装。前置文档 在开始实际开发之前请务必阅读 以太网设备接入过程说明，了解基本概念。示例产品功能描述 示例产品连接到阿里云物联网平台之后，将会订阅TOPIC“/${...
导入对称密钥材料
openssl pkeyutl-encrypt-in KeyMaterial.bin-inkey PublicKey.bin-keyform DER-pubin-out EncryptedKeyMaterial.bin-pkeyopt rsa_padding_mode:oaep-pkeyopt rsa_oaep_md:sha256-pkeyopt rsa_mgf1_md:sha256 说明 示例代码中加密算法使用...
通过ALB Ingress部署HTTPS双向认证
openssl x509-req-in ca.csr-out ca.crt-signkey ca.key-CAcreateserial-days 3650 完成上述操作后，执行 ls 命令，即可在当前目录中看到根证书私钥和证书。ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的...
服务定义与开发
生成 RSA 公私钥的方法如下，其中公钥在控制台上配置，私钥文件在后端应用的${privateKeyPath} 中配置：*the way to generate key pair:*#Generate a 2048-bit RSA private key*openssl genrsa-out private_key.pem 2048*#Convert private ...
概述
使用OpenSSL工具随机生成主密钥的命令如下：#随机生成一个16个字节长，并用hex编码的密钥$openssl rand-hex 16#随机生成一个24个字节长，并用base64编码的密钥$openssl rand-base64 24 警告 用户主密钥是访问加密数据的根凭据，一旦丢失...
视频播放
在类Unix系统中，可以使用openssl+base64命令来生成，在类Unix系统中，可以使用openssl+base64命令来生成，假设鉴权Key=”secret”，执行如下命令：$echo-n 'ExpireTime=2017-03-25T23%3A59%3A59Z&MediaId=5aa0276ff6204ace950f75acf9e6*'|...
使用ASM网关实现HTTPS访问Knative服务
openssl req-out aliyun.com.csr -newkey rsa:2048 -nodes -keyout aliyun.com.key -subj "/CN=aliyun.com/O=myexample organization" openssl x509-req-days 365-CA aliyun.root.crt-CAkey aliyun.root.key-set_serial 0-in aliyun....
把已有机器关联到云效本企业
按照上述方式，您可以生成一条命令，该命令可以在...agent安装依赖说明：#该agent依赖Python2.7，当您的机器上的Python版本非2.7，或是您的机器上缺失了zlib-devel openssl-devel bzip2-devel包，则请按照如下步骤，首先安装Python2.7：wget...
通过ASM网关启用TLS透传
如果没有，可以通过 openssl 执行以下操作来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=mynginx Inc./...
准备环境
yum install libcurl-devel yum install openssl-devel 在下载的SDK目录下，执行以下命令编译项目。scons 编译成功后，将SDK目录下的 include 和 lib 文件夹复制到您本地创建的C++项目目录下。将示例代码复制到您本地的项目文件中，并按照...
- 产品推荐
- 这些文档可能帮助您