什么是公钥和私钥？
如果用私钥进行加密也必须使用对应的公钥才能解密，否则将无法成功解密。SSL证书的原理 SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一把特定的、仅为本人所知的私有密钥（私钥），并用它进行...
上传HTTPS证书时提示“Https私钥格式错误”
如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行以下命令并输入密码，解密私钥文件。openssl rsa-in[$keyName]-text#[$keyName]表示私钥文件名称。如果返回结果如下图所示，则说明私钥解密成功。在Web应用防火墙重新...
阿里云SSL证书私钥保护原理是怎样的？
无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅...
DescribeCertificatePrivateKey-查询证书的私钥
调用本接口前，您必须已经调用以下接口签发了客户端证书或服务端证书：CreateClientCertificate CreateServerCertificate 为确保私钥传输安全，本接口会使用您设置的私钥密码（一个加密字符串）为私钥加密，并返回加密后的私钥。...
AdvanceGenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
AdvanceGenerateDataKeyPairWithoutPlaintext
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPairWithoutPlaintext
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
非对称密钥概述
数字签名 非对称密钥更广泛的用途是数字签名，即使用私钥对消息或者信息产生签名。由于私钥受到严格保护，只有受信者可以使用私钥来产生签名，使用公钥验证签名可以实现以下目的：验证数据的完整性（integrity）：如果数据和签名不匹配，...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
SSH密钥对概述
要使用SSH密钥对登录Linux实例，您必须先创建一个密钥对，并在创建实例时指定密钥对或者创建实例后绑定密钥对，然后使用私钥连接实例。成功创建SSH密钥对后：阿里云会保存SSH密钥对的公钥部分。在Linux实例中，公钥内容放在~/.ssh/...
SSH服务的相关介绍
另一方面，甲方可以使用自己的私钥对机密信息进行签名后再发送给乙方，乙方再用甲方的公钥对甲方发送回来的数据进行验签。SSH连接交互过程 SSH服务建立连接时的相关交互过程，主要三个阶段，如下图所示。服务端准备阶段 服务端在每次启动...
ModifyHostAccount-修改主机账户信息
在连接资产时，堡垒机会优先使用私钥进行连接。PassPhrase string 否 指定修改后的主机账户的私钥口令。说明 主机账户协议为 SSH 时，该参数生效。主机账户协议为 RDP 时，无需配置该参数。HostShareKeyId string 否 主机共享密钥 ID。1 ...
基本概念
公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户使用密钥对的方式登录堡垒机。公钥托管给堡垒机后，用户可以使用私钥登录...
key_mgmt_tool
key_mgmt_tool命令行工具帮助您管理HSM中...sign 使用私钥为文件生成签名。unWrapKey 将包装的（加密的）密钥从文件导入到您的HSM实例中。verify 验证是否使用指定的密钥对指定的文件进行签名。wrapKey 将密钥的加密副本从HSM实例导出到文件。
密钥管理类型和密钥规格
支持的非对称密钥规格 非对称密钥由一对公钥和私钥组成，它们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全地保护起来，只有拥有者或受信任者可以使用。说明 您在KMS创建的非对称密钥，可通过 GetPublicKey 接口或...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
加密解密与签名验签的原理
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。说明 用户主密钥、数据密钥、数据密钥密文、加密密文、加密上下文等概念，请参见 基本概念。
数据安全
服务端加密解密：private static void testJieMi(String miwen,String privateKeyStr){/将Base64编码后的私钥转换成PrivateKey对象/加密后的内容Base64解码/用私钥解密 try { PrivateKey privateKey=RSAUtil.string2PrivateKey...
数据签名验签
对于非对称密钥类型的用户主密钥（CMK），您可以使用私钥对消息或信息产生签名。由于私钥受到严格保护，因此只有受信者可以使用私钥来产生签名，签名后您可以使用公钥验证签名。数据签名验签的优势如下：验证数据的完整性（integrity）：...
CreateHostAccount-为指定主机创建主机账户
在连接资产时，堡垒机会优先使用私钥进行连接。PassPhrase string 否 定新建主机账户的私钥口令。说明 主机账户协议 ProtocolName 为 SSH 时，您可以配置该参数。ProtocolName 为 RDP 时，无需配置该参数。HostShareKeyId string 否 主机...
节点运行ECS机器上的脚本
方式四：EMR Shell节点通过用户名和私钥登录ECS并使用工具类 关于Paramiko私钥使用的相关说明请参见 如何使用paramiko.set_missing_host_key_policyey.from_private_key()?上传私钥。将登录ECS的私钥上传为EMR的File资源文件，操作详情请...
注册及管理密钥
说明 在密钥对场景下，使用公钥加密，需使用私钥解密；使用私钥加密，需使用公钥解密。当前Dataphin仅支持公钥加密、私钥解密。仅负责人管理 默认关闭，关闭 后超级管理员、安全管理员和密钥负责人均支持执行编辑、授权、转交、删除操作；...
注册及管理密钥
说明 在密钥对场景下，使用公钥加密，需使用私钥解密；使用私钥加密，需使用公钥解密。当前Dataphin仅支持公钥加密、私钥解密。仅负责人管理 默认关闭，关闭 后超级管理员、安全管理员和密钥负责人均支持执行编辑、授权、转交、删除操作；...
密钥管理
使用私钥对请求参数进行签名后，MPS 使用公钥对签名后的请求参数进行解密，验证调用者身份。重要 为确保公钥填写正确无空格，否则将导致调用接口失败，调用接口说明参见 API 说明。点击 确定 按钮，保存配置。配置推送回调接口 在密钥管理...
填写App特征信息
发送方使用私钥加密摘要来进行签名，接收方必须使用对应的公钥才能进行解密。数字摘要 数字摘要又称数字指纹，是使用Hash函数将待加密明文转化得到的一串固定长度密文。常见的摘要算法有 MD5、SHA-1、SHA-256等。安卓应用获取App特征信息...
JWT应用接入
2 获取ACCESS_TOKEN 2.1 应用服务端计算JWT字符串 将待签名的数据进行编码，并使用私钥通过指定的加密算法对其进行签名，生成JWT字符串。下面是Node.js 的参考代码：const JWT=require('jsonwebtoken');function signAssertion({ domain_id...
Aliyun:Serverless:CustomDomain
CertConfig语法"CertConfig":{"CertName":String,"PrivateKey":String,"Certificate":String } CertConfig属性 属性名称 类型 必须 允许更新 描述 约束 CertName String 是 是 证书的自定义名字 无 PrivateKey String 是 是 私钥 使用换行...
ALIYUN:FC:CustomDomain
无 CertConfig语法"CertConfig":{"CertName":String,"PrivateKey":String,"Certificate":String } CertConfig属性 属性名称 类型 必须 允许更新 描述 约束 CertName String 是 是 证书的自定义名字 无 PrivateKey String 是 是 私钥 使用换...
使用pgcrypto及国密SM4加密算法
如果私钥是用口令保护的，必须在 psw 中给出该口令。如果没有口令，但想要指定选项，需要给出一个空口令。为了避免输出无效的字符，不允许使用 pgp_pub_decrypt 函数对Bytea数据进行解密，可以使用 pgp_pub_decrypt_bytea 对原始文本数据...
Sign
KMS不会对原始数据的消息摘要进行数据处理，将直接使用私钥进行签名。Message bytes 是 二进制数据 签名消息。当MessageType取值为RAW时：如果指定原始签名数据，会使用Algorithm中对应的哈希算法，对原始消息生成摘要，之后再进行签名。当...
数据湖集群
登录用户以及私钥对 通过私钥对的方式登录集群时，其默认用户名从root调整为emr-user，这样做的出发点在于更推荐在平时节点运维时使用emr-user用户。如果您仍然想使用root用户，可以在登录集群后通过sudo命令切换为root用户。使用私钥对...
非对称数据加解密
信息接收者使用私钥将敏感信息的密文解密。前提条件 您需要调用 CreateKey 接口，在KMS中创建非对称密钥（设定KeySpec参数），并且设定Usage参数为 ENCRYPT/DECRYPT。创建密钥类型为RSA_2048的密钥：aliyun kms CreateKey-KeySpec=RSA_2048...
Verify
KMS不会对原始数据的消息摘要进行数据处理，将直接使用私钥进行签名。Message bytes 是 二进制数据 验签消息。当MessageType取值为RAW时：如果指定原始签名数据，会使用Algorithm中对应的哈希算法，对原始消息生成摘要，之后再进行签名。当...
Sign
KMS不会对原始数据的消息摘要进行数据处理，将直接使用私钥进行签名。Message bytes 是 二进制数据 签名消息。当MessageType取值为RAW时：如果指定原始签名数据，会使用Algorithm中对应的哈希算法，对原始消息生成摘要，之后再进行签名。当...
仓库管理
argocd repo add https://git.example.com/repos/repo --username git --password secret 执行以下命令，使用私钥证书，通过SSH协议添加Git源仓库并忽略服务器证书校验。argocd repo add git@git.example....
- 产品推荐
- 这些文档可能帮助您