Alibaba Cloud Linux 2镜像发布记录
x64_20G_alibase_20230420.vhd 2023-04-20 更新 Alibaba Cloud Linux 2.1903 LTS 64位 基础镜像到最新的软件版本 兼容最新CentOS 7.9版本 内核版本更新至 4.19.91-27.1.al7.x86_64（uname-r 命令回显结果）aliyun_2_1903_x64_20G_alibase_...
初始化客户端
此外client与节点连接使用tls双向认证，需要配置x509证书。ssl_key_password请替换为您创建私钥时设置的密码。客户端连接的主节点地址，主节点必须且只能配置 1 个 biz.sdk.primary=116.62.111.181:8080#备份节点 API 地址，备份节点可以...
密码与SSL安全增强
ssl_extension_info()函数用于打印当前连接使用的X509证书中存在的SSL扩展的信息。示例如下：启用sslinfo模块。CREATE EXTENSION sslinfo;打印当前连接使用的X509证书中存在的SSL扩展的信息。SELECT ssl_extension_info();允许SSL配置在...
ALIYUN:CloudSSO:SAMLIdentityProvider
无 X509Certificate String 否 否 PEM格式的X509证书。指定该参数会替换所有已经存在的证书。返回值 Fn:GetAtt 无 示例 YAML 格式 ROSTemplateFormatVersion:'2015-09-01' Parameters:DirectoryId:Description:en:The ID of the directory....
AddExternalSAMLIdPCertificate-添加SAML签名证书
d-00fc2p61*X509Certificate string 是 PEM 格式的 X509 证书。由 SAML 身份提供商提供。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。12B3E332-DD16-515B-B695-39BA233...
查询SAML签名证书列表
1.2.840.113549.1.9.1=160d696e666f406f6b74612e63*,CN=dev-xxxxxx,OU=SSOProvider,O=Okta,L=San Francisco,ST=California,C=US X509Certificate string PEM 格式的 X509 证书。MIIDpDCCAoygAwIBAgIG*示例 正常返回示例 JSON 格式 {...
在Azure中获取SAML配置说明
说明 该元数据XML中包含了公钥x509证书。不同的平台下载页面不一样，此处参考Azure的SAML登录的元数据XML下载，每个文档下载后一定是xml文件，且包含标签IDPSSODescriptor。（可选）添加用户并授权该应用程序给用户，返回Azure Active ...
消息通知功能说明
Authorization签名经过Base64 Decode后，再用从X509证书中提取的公钥对其进行解密。比较第二、三两步的结果是否一致。如果一致，则表明请求来自MNS，访问合法。其他：用来签名的字符串为utf-8格式。签名的方法用 RFC 3447 中定义的sha1...
SetExternalSAMLIdentityProvider-配置SAML身份提供商...
false X509Certificate string 否 PEM 格式的 X509 证书。指定该参数会替换所有已经存在的证书。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。63160579-2E1B-57B0-8273-B...
管理单点登录
证书：身份提供商用于SAML响应签名的证书，支持PEM格式的X509证书。您可以单击 上传证书，上传身份提供商的证书。单击 确定。启用单点登录 当您完成身份提供商信息配置后，就可以启用单点登录。说明 启用单点登录后，将自动禁用用户名和...
Endpoint签名认证
Endpoint可以使用公钥对签名进行验证，具体的验证方法如下：步骤一：获取X509证书 在 消息服务MNS 发送给Endpoint的HTTP请求头中，x-mns-signing-cert-url 指定了签名证书的地址，您需要通过Base64解码，获取该签名文件URL地址，再从中提取...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
QueryDeviceCert
调用该接口查询设备的X.509证书。使用说明 仅支持地域为华东2（上海），且认证方式为X.509证书的设备。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为10。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer...
使用X.509证书认证接入示例
本文以Java代码为示例，介绍基于MQTT通信协议的设备，使用物联网平台颁发的X.509证书进行认证并接入物联网平台。使用限制 MQTT协议直连的设备仅在华东2（上海）地域的旧版公共实例下可使用X.509证书认证。本文示例为旧版公共实例下MQTT协议...
SetProductCertInfo
调用该接口设置产品的X.509证书信息。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
QueryProductCertInfo
调用该接口获取产品的X.509证书信息。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
2023-06-07
云网关支持GB/T 32960协议 尊享型实例的云网关功能支持车辆通过GB/T 32960协议接入平台，可选择一方或三方认证服务，并支持车辆X.509证书双向认证。GB/T 32960协议中的车辆登入/登出、实时/补发数据上报、查询/控制响应等消息可通过云产品...
QueryBatchRegisterDeviceStatus
说明 当设备所属产品的认证类型是X.509证书时，表示所有设备和对应的X.509证书都创建成功。CREATE_FAILED：申请单中有设备创建失败。说明 当设备所属产品的认证类型是X.509时，只要当前批次中，任意一个设备或X.509证书创建失败，则返回...
QueryCertUrlByApplyId
返回数据 名称 类型 示例值 描述 CertUrl String https://*该批次设备的X.509证书下载链接。Code String iot.system.SystemException 调用失败时，返回的错误码。更多信息，请参见 错误码。ErrorMessage String 系统异常 调用失败时，返回...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
API概览
CA证书 API 标题 API概述 RegisterCaCertificate 注册CA证书 云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列...
基本概念
您创建认证方式为X.509证书的设备后，物联网平台为设备颁发对应的X.509证书，证书信息包括：X.509数字证书（Certificate）、X.509证书ID（CertSN）和X.509证书密钥（PrivateKey）。Topic Topic是UTF-8字符串，是发布（Pub）/订阅（Sub）...
签发自定义证书
openssl x509-req-days 365-sha256-in client.csr-CA root-ca.crt-CAkey root-ca.key-CAcreateserial-out client.crt 执行以下命令验证设备端证书。openssl verify-CAfile root-ca.crt client.crt 执行命令 ls，可查看自定义证书的所有文件...
MQTT云网关X.509证书双向认证
本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。已准备...
创建云网关产品（SL 651）
如果开启设备X.509证书认证，还需要配置 设备端证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 ...
InactivateCaCertificate-注销CA证书
微消息队列MQTT版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该...
ActiveCaCertificate-激活CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您...
DeleteCaCertificate-删除CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用...
RegisterCaCertificate-注册CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
GetCaCertificate-获取CA证书详情
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例...
概述
MQTT接入 HTTPS接入 X.509证书接入 设备接入 CoAP接入 将设备与物联网平台建立CoAP协议的连接，实现设备向物联网平台上报数据。CoAP接入 消息通信 RRPC 设备支持来自物联网平台的远程同步调用。RRPC 广播通信 设备无需订阅广播Topic，即可...
ListCaCertificate-查询CA证书列表
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ...
功能特性
提供X.509证书的设备认证机制，支持云网关设备使用X.509证书进行认证。安全级别很高。提供一机一密的设备认证机制，降低设备被攻破的安全风险。适合有能力批量预分配设备证书（ProductKey、DeviceName和DeviceSecret），将设备证书信息烧录...
HTTPS双向认证
new-out client2.csr-key client2.key（3）生客户端证书 openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 openssl x509-req-in client2.csr-out client2.crt-...
JumpServer SSO
SP 证书 即上一步生成的公钥证书 X.509 cert，上传.cer 文件。开启 SAML2 认证 勾选即可。IDP metadata URL 填写 IDaaS 中提供的元数据地址。高级设置 strict 将 strict 的值改为 false。提示：将 strict 设定为 false 会存在安全风险。但...
概述
X.509证书认证 X.509是由国际电信联盟（ITU-T）制定的数字证书标准，具有通信实体鉴别机制。目前物联网平台仅尊享型企业版实例的云网关功能支持使用X.509证书进行设备身份认证。使用X.509证书的操作流程，请参见 使用X.509证书认证。ID²...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 重要 更新或修改自定义证书SAN会触发集群API Server...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
- 产品推荐
- 这些文档可能帮助您