ALIYUN:CloudSSO:SAMLIdentityProvider
无 X509Certificate String 否 否 PEM格式的X509证书。指定该参数会替换所有已经存在的证书。返回值 Fn:GetAtt 无 示例 YAML 格式 ROSTemplateFormatVersion:'2015-09-01' Parameters:DirectoryId:Description:en:The ID of the directory....
ListExternalSAMLIdPCertificates-查询SAML签名证书...
1.2.840.113549.1.9.1=160d696e666f406f6b74612e63*,CN=dev-xxxxxx,OU=SSOProvider,O=Okta,L=San Francisco,ST=California,C=US X509Certificate string PEM 格式的 X509 证书。MIIDpDCCAoygAwIBAgIG*示例 正常返回示例 JSON 格式 {...
SetExternalSAMLIdentityProvider-配置SAML身份提供商...
false X509Certificate string 否 PEM 格式的 X509 证书。指定该参数会替换所有已经存在的证书。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。63160579-2E1B-57B0-8273-B...
常见退信内容分析
因为拒掉的原因很多，所以要从对方返还的信息来判断原因。我方服务器IP地址被对方拒掉。因为拒掉的原因很多，所以要从对方返还的信息来判断原因。请将退信在线提交我们检查核实。确定原因后，我们将联系对方解除屏蔽。Connection timed out...
使用X.509证书认证接入示例
本示例中创建产品 X509产品，认证方式 选择 X.509证书，参数配置如下图所示。参数详细说明，请参见 创建产品。产品创建成功后，单击 添加设备 下的 前往添加，创建设备。具体操作，请参见 单个创建设备。设备创建成功后，可在 设备详情 ...
初始化客户端
116.62.111.184:8080#客户端与节点连接使用 TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路路径 biz.sdk.ssl_cert=path/test_cert.pem#...
QueryDeviceCert
调用该接口查询设备的X.509证书。使用说明 仅支持地域为华东2（上海），且认证方式为X.509证书的设备。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为10。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer...
SetProductCertInfo
调用该接口设置产品的X.509证书信息。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
QueryProductCertInfo
调用该接口获取产品的X.509证书信息。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
QueryBatchRegisterDeviceStatus
说明 当设备所属产品的认证类型是X.509时，只要当前批次中，任意一个设备或X.509证书创建失败，则返回创建失败。ValidList List {"Name":["light3"]} 当返回 Status 参数值为 CHECK_FAILED 或 CREATE_FAILED 时，表示有设备创建失败，该...
QueryCertUrlByApplyId
返回数据 名称 类型 示例值 描述 CertUrl String https://*该批次设备的X.509证书下载链接。Code String iot.system.SystemException 调用失败时，返回的错误码。更多信息，请参见 错误码。ErrorMessage String 系统异常 调用失败时，返回...
基本概念
您创建认证方式为X.509证书的设备后，物联网平台为设备颁发对应的X.509证书，证书信息包括：X.509数字证书（Certificate）、X.509证书ID（CertSN）和X.509证书密钥（PrivateKey）。Topic Topic是UTF-8字符串，是发布（Pub）/订阅（Sub）...
MQTT云网关X.509证书双向认证
本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。已准备...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity:Unable to open file”信息的原因及解决方案。问题描述 符合如下条件的Alibaba Cloud Linux 2实例的内核日志（执行 dmesg 命令查看日志）中存在类似如下的提示信息...
Alibaba Cloud Linux 2镜像发布记录
x64_20G_alibase_20230420.vhd 2023-04-20 更新 Alibaba Cloud Linux 2.1903 LTS 64位 基础镜像到最新的软件版本 兼容最新CentOS 7.9版本 内核版本更新至 4.19.91-27.1.al7.x86_64（uname-r 命令回显结果）aliyun_2_1903_x64_20G_alibase_...
启用TLS（SSL）加密连接Redis
return chain.ChainElements.Cast<X509ChainElement>().Any(x=>x.Certificate.Thumbprint=ca.Thumbprint);} static void Main(string[]args){/设置连接信息，分别将host、port、password的值分别替换为实例的连接地址、端口号、密码。...
启用TLS（SSL）加密连接Tair
return chain.ChainElements.Cast<X509ChainElement>().Any(x=>x.Certificate.Thumbprint=ca.Thumbprint);} static void Main(string[]args){/设置连接信息，分别将host、port、password的值分别替换为实例的连接地址、端口号、密码。...
概述
目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥，然后在该产品下添加设备，获取物联网平台颁发的ProductSecret、DeviceSecret等...
接入 Android
public X509TrustManagerWrapper(X509TrustManager x509TrustManager){ this.x509TrustManager=x509TrustManager;}@Override public final void checkClientTrusted(X509Certificate[]chain,String authType)throws CertificateException {...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
在Azure中获取SAML配置说明
说明 该元数据XML中包含了公钥x509证书。不同的平台下载页面不一样，此处参考Azure的SAML登录的元数据XML下载，每个文档下载后一定是xml文件，且包含标签IDPSSODescriptor。（可选）添加用户并授权该应用程序给用户，返回Azure Active ...
Linux实例网站访问丢包延时高的排查方法
60 byte packets 1*2 192.X.X.20(192.X.X.20)3.965 ms 4.252 ms 4.531 ms 3 111.X.X.41(111.X.X.41)6.109 ms 6.574 ms 6.996 ms 4 111.X.X.197(111.X.X.197)2.407 ms 2.451 ms 2.533 ms 5 211.X.X.25(211.X.X.25)1.321 ms 1.285 ms 1.304 ...
网页防篡改
64 2.6.32-431.23.3.el6.x86_64 2.6.32-431.el6.x86_64 2.6.32-431.29.2.el6.x86_64 2.6.32-431.20.3.el6.x86_64 2.6.32-504.30.3.el6.x86_64 2.6.32-504.23.4.el6.x86_64 2.6.32-504.16.2.el6.x86_64 2.6.32-504.12.2.el6.x86_64 2.6.32-...
共享内存通信（SMC）使用说明
smcr-dd stats 返回结果示例：SMC-R Connections Summary Total connections handled 509 SMC connections 509(client 0,server 509)v1 509 v2 0 Handshake errors 0(client 0,server 0)Avg requests per SMC conn 1603405.0 TCP fallback ...
共享内存通信（SMC）使用说明
smcr-dd stats 返回结果示例：SMC-R Connections Summary Total connections handled 509 SMC connections 509(client 0,server 509)v1 509 v2 0 Handshake errors 0(client 0,server 0)Avg requests per SMC conn 1603405.0 TCP fallback ...
使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
概述 使用消息服务MNS中的HttpEndpoint接口鉴权时，远程请求公钥证书比较耗时，本文主要介绍提高鉴权性能的方法。...cache["x509_public_certificate.pem"]="$content;cache["x509_public_certificate.pem.version2"]="$content2;
消息通知功能说明
Authorization签名经过Base64 Decode后，再用从X509证书中提取的公钥对其进行解密。比较第二、三两步的结果是否一致。如果一致，则表明请求来自MNS，访问合法。其他：用来签名的字符串为utf-8格式。签名的方法用 RFC 3447 中定义的sha1...
错误代码
常见 PolarDB-X 1.0 后端连接失败的原因如下：后端RDS MySQL连接数已满；RDS MySQL连接超时；RDS MySQL拒绝连接。TDDL-4103 ERR_ATOM_CONNECTION_POOL_FULL PolarDB-X 1.0 后端RDS MySQL连接池已满。示例：ERR-CODE:[TDDL-4103][ERR_ATOM_...
错误码
常见 PolarDB-X 数据节点连接失败的原因如下：后端数据节点连接数已满 计算节点到数据节点的连接超时 数据节点拒绝连接 如果排除后端数据节点问题后仍然出现该错误，请联系技术支持。PXC-4103 ERR_ATOM_CONNECTION_POOL_FULL 描述：PolarDB...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
Android 5.X 手机证书过期的问题
}@Override public void checkClientTrusted(java.security.cert.X509Certificate[]chain,String authType)throws java.security.cert.CertificateException { }@Override public void checkServerTrusted(java.security.cert.X509...
400错误
本文介绍OSS返回400错误的原因和解决方案。InvalidBucketName The specified bucket is not valid 错误原因：Bucket命名不符合规范。解决方案：检查并确保Bucket命名符合规范。Bucket命名规范如下：只包含小写字母、数字和短划线（-）。以...
DescribeClientCertificate-查询证书详细信息
15C66C7B-671A-4297-9187-2C4477247A74 示例 正常返回示例 JSON 格式 {"Certificate":{"X509Certificate":"-BEGIN CERTIFICATE-.-END CERTIFICATE-","Identifier":"d3b95700998e47afc4d95f886579*","SerialNumber":"62b2b943a32d96883a6650...
CA证书管理
Mac openssl x509-req-extfile/System/Library/OpenSSL/openssl.cnf-extensions v3_ca-in CA.csr-out CA.crt-signkey CA.key-CAcreateserial-days 3650 CentOS openssl x509-req-extfile/etc/pki/tls/openssl.cnf-extensions v3_ca-in CA....
SAML2.0对接
证书（Certificate），用于数据加签或者加密，可以配置不同的证书，用于加签和加*密，SAML使用自签的x509证书 BuyApp，三方购买的应用，与阿里云iot域名不同 isv_oc，三方的运营平台，与阿里云iot域名不同 ISV_AuthServer：三方认证服务器 ...
API概览
CA证书 API 标题 API概述 RegisterCaCertificate 注册CA证书 云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
API调试及自助排错
根据X-Ca-Request-Id查询更多调用信息 在应答的Header中获得X-Ca-Error-Code与X-Ca-Error-Message可以基本明确报错原因，而X-Ca-Request-Id可以用于在日志服务中查询请求日志、通过控制台查询结果、或提供给支持人员进行日志排查。...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-SSLExpireTime string SSL 证书有效期。格式：yyyy-MM-ddTHH:mm:ssZ（UTC 时间）。2022-10-11T08:16:43Z CAType string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：...
- 产品推荐
- 这些文档可能帮助您