使用X.509证书认证接入示例
本文以Java代码为示例，介绍基于MQTT通信协议的设备，使用物联网平台颁发的X.509证书进行认证并接入物联网平台。使用限制 MQTT协议直连的设备仅在华东2（上海）地域的旧版公共实例下可使用X.509证书认证。本文示例为旧版公共实例下MQTT协议...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
2023-06-07
查看使用文档 云网关三方认证支持自定义参数 尊享型实例的MQTT协议云网关，支持在选择设备身份三方认证时自定义认证参数，参数值可以从X.509证书和MQTT消息头中获取。查看使用文档 数据接入功能新增云产品数据源 数据服务的数据接入功能...
ALIYUN:CloudSSO:SAMLIdentityProvider
based SSO.Valid values:true:yes-false:no(default)' Required:false Type:Boolean X509Certificate:Description:en:The X.509 certificate n the PEM format.If you specify this parameter,all existing certificates are replaced....
Android 5.X 手机证书过期的问题
}@Override public void checkClientTrusted(java.security.cert.X509Certificate[]chain,String authType)throws java.security.cert.CertificateException { }@Override public void checkServerTrusted(java.security.cert.X509...
签发自定义证书
Options for the `req` tool(`man req`).default_bits=2048 distinguished_name=req_distinguished_name string_mask=utf8only#SHA-1 is deprecated,so use SHA-2 instead.default_md=sha256#Extension to add when the-x509 option is ...
启用 TLS 通信加密
openssl x509-req-in server.csr-out server.crt-signkey server.pem-CA ca.crt-CAkey ca.key-days 365-CAcreateserial 文件可命名为 server.crt。配置 tls.properties 配置文件。参数说明如下：配置项 说明 示例值 建议值 tls.test.mode....
签名验证接口函数
if(bp1>=0x30&bp1<= 0x39){ bp3=byte(uint8(bp1)-0x30);} if(bp1>=0x41&bp1<= 0x46){ bp3=byte(uint8(bp1)-0x41+10);} if(bp1>=0x61&bp1<= 0x66){ bp3=byte(uint8(bp1)-0x61+10);} if(bp2>=0x30&bp2<= 0x39){ bp4=byte(uint8(bp2)-0x30);} if...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
CONFIG_IMA_X509_PATH="/etc/keys/x509_ima.der"CONFIG_EVM_X509_PATH="/etc/keys/x509_evm.der"解决方案 执行 make menuconfig 命令取消下列配置，重新编译安装内核。如果相关提示信息对您造成困扰，您可以在内核源码目录执行 make ...
高可用性与容灾
多机房部署 基于Paxos复制协议，PolarDB-X 可以部署到多个机房中，以实现机房级容灾。常见的部署方式有同城三机房、两地三中心等，其中后者主要应用在混合云部署中。由于Paxos协议的特性，通常三个机房中有一个主机房负责对外提供服务。跨...
技术原理
本文介绍了PolarDB-X的主要技术原理。分布式线性扩展 PolarDB-X将数据表以水平分区的方式，分布在多个存储节点（DN）中。数据分区方式由分区函数决定，PolarDB-X支持哈希（Hash）、范围（Range）等常用的分区函数。以下图为例，shop库中的...
逻辑数仓SQL语法介绍
逻辑数仓功能可以打通不同引擎，不同实例，跨区域，跨存储的OLAP、OLTP之间的壁垒，基于统一的SQL语法为用户提供跨库数据查询和数据同步的能力。本文介绍逻辑数仓支持的SQL语法。背景信息 逻辑数仓的查询语法和函数基本兼容MySQL，因此可以...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
接入 Android
public X509TrustManagerWrapper(X509TrustManager x509TrustManager){ this.x509TrustManager=x509TrustManager;}@Override public final void checkClientTrusted(X509Certificate[]chain,String authType)throws CertificateException {...
RecognizeFoodManageLicense-食品经营许可证识别
谢延滑","valuePos":[{"x":589,"y":245 },{"x":589,"y":257 },{"x":509,"y":257 },{"x":509,"y":245 }],"valueProb":89 },{"key":"reportHotline","keyProb":97,"value":"12315","valuePos":[{"x":513,"y":273 },{"x":566,"y":271 },{"x":...
SAML2.0对接
证书（Certificate），用于数据加签或者加密，可以配置不同的证书，用于加签和加*密，SAML使用自签的x509证书 BuyApp，三方购买的应用，与阿里云iot域名不同 isv_oc，三方的运营平台，与阿里云iot域名不同 ISV_AuthServer：三方认证服务器 ...
RecognizeMixedInvoices-混贴发票识别
861,"y":50 },{"x":971,"y":50 },{"x":971,"y":67 },{"x":861,"y":67 }],"valueProb":99 },{"key":"invoiceNumber","keyProb":100,"value":"35080026","valuePos":[{"x":862,"y":79 },{"x":938,"y":78 },{"x":938,"y":93 },{"x":863,"y":95...
使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
概述 使用消息服务MNS中的HttpEndpoint接口鉴权时，远程请求公钥证书比较耗时，本文主要介绍提高鉴权性能的方法。...cache["x509_public_certificate.pem"]="$content;cache["x509_public_certificate.pem.version2"]="$content2;
消息通知功能说明
Authorization签名经过Base64 Decode后，再用从X509证书中提取的公钥对其进行解密。比较第二、三两步的结果是否一致。如果一致，则表明请求来自MNS，访问合法。其他：用来签名的字符串为utf-8格式。签名的方法用 RFC 3447 中定义的sha1...
初始化客户端
116.62.111.184:8080#客户端与节点连接使用 TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路路径 biz.sdk.ssl_cert=path/test_cert.pem#...
在Azure中获取SAML配置说明
说明 该元数据XML中包含了公钥x509证书。不同的平台下载页面不一样，此处参考Azure的SAML登录的元数据XML下载，每个文档下载后一定是xml文件，且包含标签IDPSSODescriptor。（可选）添加用户并授权该应用程序给用户，返回Azure Active ...
通过kubectl连接Kubernetes集群
grep client-certificate-data kubeconfig|awk '{print$2}'|base64-d|openssl x509-noout-enddate 说明 默认情况下，kubectl使用$HOME/.kube/config 文件来连接集群，也可以通过设置KUBECONFIG环境变量或设置-kubeconfig参数来指定其他...
CA证书管理
Mac openssl x509-req-extfile/System/Library/OpenSSL/openssl.cnf-extensions v3_ca-in CA.csr-out CA.crt-signkey CA.key-CAcreateserial-days 3650 CentOS openssl x509-req-extfile/etc/pki/tls/openssl.cnf-extensions v3_ca-in CA....
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
SL 651协议概述
设备X.509认证 云网关提供服务端单向认证、设备和服务端双向认证能力，进行设备身份认证。国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_...
JT/T 808协议云网关概述
设备X.509认证 云网关提供服务端单向认证、设备和服务端双向认证能力，进行设备身份认证。国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_...
密码与SSL安全增强
ssl_extension_info()函数用于打印当前连接使用的X509证书中存在的SSL扩展的信息。示例如下：启用sslinfo模块。CREATE EXTENSION sslinfo;打印当前连接使用的X509证书中存在的SSL扩展的信息。SELECT ssl_extension_info();允许SSL配置在...
设备接入概述
使用X.509证书认证 网关子设备 网关代理子设备接入物联网平台，子设备接入后可以使用子设备的topic与云平台通信。创建网关与子设备 功能项 C Link SDK Extended C（v4.x）C（v3.x）Android Java Python Node.js 设备接入与消息通信 一机一...
MQTT云网关X.509证书双向认证
本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。已准备...
启用TLS（SSL）加密连接Redis
return chain.ChainElements.Cast<X509ChainElement>().Any(x=>x.Certificate.Thumbprint=ca.Thumbprint);} static void Main(string[]args){/设置连接信息，分别将host、port、password的值分别替换为实例的连接地址、端口号、密码。...
启用TLS（SSL）加密连接Tair
return chain.ChainElements.Cast<X509ChainElement>().Any(x=>x.Certificate.Thumbprint=ca.Thumbprint);} static void Main(string[]args){/设置连接信息，分别将host、port、password的值分别替换为实例的连接地址、端口号、密码。...
客户端加密
您可以使用以下命令分别生成私钥与公钥pem文件，然后复制pem文件中的字符串到PRIVATE_PKCS1_PEM，PUBLIC_X509_PEM变量中。openssl genrsa-out private_key.pem 2048/openssl rsa-in private_key.pem-out rsa_public_key.pem-pubout/填写您...
.NET SDK接入示例
} static bool ValidateServerCertificate(object sender,X509Certificate certificate,X509Chain chain,SslPolicyErrors sslPolicyErrors){ return true;} static long GetCurrentMilliseconds(){ DateTime dt1970=new DateTime(1970,1,1)...
AddExternalSAMLIdPCertificate-添加SAML签名证书
d-00fc2p61*X509Certificate string 是 PEM 格式的 X509 证书。由 SAML 身份提供商提供。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。12B3E332-DD16-515B-B695-39BA233...
Endpoint签名认证
Endpoint可以使用公钥对签名进行验证，具体的验证方法如下：步骤一：获取X509证书 在 消息服务MNS 发送给Endpoint的HTTP请求头中，x-mns-signing-cert-url 指定了签名证书的地址，您需要通过Base64解码，获取该签名文件URL地址，再从中提取...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
QueryDeviceCert
调用该接口查询设备的X.509证书。使用说明 仅支持地域为华东2（上海），且认证方式为X.509证书的设备。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为10。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer...
SetExternalSAMLIdentityProvider-配置SAML身份提供商...
false X509Certificate string 否 PEM 格式的 X509 证书。指定该参数会替换所有已经存在的证书。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。63160579-2E1B-57B0-8273-B...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
- 产品推荐
- 这些文档可能帮助您