ALIYUN:CloudSSO:SAMLIdentityProvider
无 X509Certificate String 否 否 PEM格式的X509证书。指定该参数会替换所有已经存在的证书。返回值 Fn:GetAtt 无 示例 YAML 格式 ROSTemplateFormatVersion:'2015-09-01' Parameters:DirectoryId:Description:en:The ID of the directory....
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
API概览
随机数可被用作数据密钥，在本地做大量数据加密或解密。GenerateDataKeyWithoutPlaintext 产生一个随机数，并用指定的用户主密钥加密后，返回随机数的密文。随机数可被用作数据密钥，在本地做大量数据加密或解密。ExportDataKey 使用传入的...
密钥管理服务的审计事件
GenerateDataKeyWithoutPlaintext 生成一个随机的数据密钥，用于本地数据加密，不返回数据密钥的明文。GetCertificate 查询证书管家托管的证书。GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。...
密钥管理服务支持被审计的事件说明
GenerateDataKeyWithoutPlaintext 生成一个随机的数据密钥，用于本地数据加密，不返回数据密钥的明文。GetCertificate 查询证书管家托管的证书。GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。...
密钥管理服务支持被审计的事件说明
GenerateDataKeyWithoutPlaintext 生成一个随机的数据密钥，用于本地数据加密，不返回数据密钥的明文。GetCertificate 查询证书管家托管的证书。GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。...
SAML2.0对接
证书（Certificate），用于数据加签或者加密，可以配置不同的证书，用于加签和加*密，SAML使用自签的x509证书 BuyApp，三方购买的应用，与阿里云iot域名不同 isv_oc，三方的运营平台，与阿里云iot域名不同 ISV_AuthServer：三方认证服务器 ...
设置SSL加密
openssl x509-in {CA证书路径}/ApsaraDB-CA-Chain.pem-text 关闭SSL加密 重要 关闭SSL加密会重启RDS实例，系统会触发主备切换降低影响，但仍建议您在业务低峰期操作。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏...
启用TLS（SSL）加密连接Redis
在使用客户端程序连接数据库时，您可以启用TLS（SSL）加密功能提高数据链路的安全性，保障数据的完整性。您可以根据自身应用特点选用任何兼容Redis协议的客户端程序。本文列举一些常见的客户端程序的代码示例，帮助您快速连接。前提条件 ...
启用TLS（SSL）加密连接Tair
在使用客户端程序连接数据库时，您可以启用TLS（SSL）加密功能提高数据链路的安全性，保障数据的完整性。您可以根据自身应用特点选用任何兼容 Tair 协议的客户端程序。本文列举一些常见的客户端程序的代码示例，帮助您快速连接。前提条件 ...
通过ASM网关配置基于mTLS的gRPC服务
50051","the address to connect to")name=flag.String("name",defaultName,"Name to greet")cert=flag.String("cert","./data/x509/client_cert.pem","server cert for mTLS")key=flag.String("key","./data/x509/client_key.pem",...
通过ASM网关配置基于mTLS的gRPC服务
50051","the address to connect to")name=flag.String("name",defaultName,"Name to greet")cert=flag.String("cert","./data/x509/client_cert.pem","server cert for mTLS")key=flag.String("key","./data/x509/client_key.pem",...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
不同格式的HTTPS证书转换成PEM格式
只提取公钥文件的命令：openssl x509-inform der-in certificate.der-out certificate.pem 说明：certificate.der为DER格式的证书，certificate.pem为转换后的PEM格式证书。具体文件以实际环境为准。只提取私钥文件的命令：openssl rsa-...
非中国内地密码机
openssl x509-req-in cluster.csr-days 3652-CA issuerCA.crt-CAkey issuerCA.key-set_serial 01-out cluster.crt 返回加密服务管理控制台，导入集群证书并单击 提交。在 请输入签发者证书（PEM编码）区域，输入issuerCA.crt文件的内容。在...
MongoDB客户端SSL连接示例
云数据库MongoDB设置了sslAllowConnectionsWithoutCertificates，使用SSL连接客户端时不需要证书，但需要配置Ca验证服务器证书，同时忽略域名检测。如何设置SSL加密，请参见 设置SSL加密。Node.js SSL连接示例 相关链接：MongoDB Node.js ...
UploadUserCertificate-上传证书
本接口一般用于上传证书，包括标准国密证书或非国密证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
证书应用仓库概述
Sign-证书仓库签名 Verify-证书仓库签名验签 证书加密、解密 调用证书应用仓库API，可以使用证书应用仓库中的证书对数据加密或解密。说明 目前支持的加密算法为RSA和SM2。Encrypt-证书仓库中证书加密 Decrypt-证书仓库中证书解密 说明 首次...
非中国内地密码机
openssl x509-req-in cluster.csr-days 3652-CA issuerCA.crt-CAkey issuerCA.key-set_serial 01-out cluster.crt 返回加密服务管理控制台，导入集群证书并单击 提交。在 请输入签发者证书（PEM编码）区域，输入issuerCA.crt文件的内容。在...
初始化客户端
116.62.111.184:8080#客户端与节点连接使用 TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路路径 biz.sdk.ssl_cert=path/test_cert.pem#...
通过ALB Ingress部署HTTPS双向认证
openssl x509-req-in ca.csr-out ca.crt-signkey ca.key-CAcreateserial-days 3650 完成上述操作后，执行 ls 命令，即可在当前目录中看到根证书私钥和证书。ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的...
HTTPS双向认证
new-out client2.csr-key client2.key（3）生客户端证书 openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 openssl x509-req-in client2.csr-out client2.crt-...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
密码与SSL安全增强
ssl_extension_info()函数用于打印当前连接使用的X509证书中存在的SSL扩展的信息。示例如下：启用sslinfo模块。CREATE EXTENSION sslinfo;打印当前连接使用的X509证书中存在的SSL扩展的信息。SELECT ssl_extension_info();允许SSL配置在...
GetCertificate
返回数据 名称 类型 示例值 描述 Certificate String-BEGIN CERTIFICATE-(X.509 Certificate PEM Content)-END CERTIFICATE-PEM格式的证书。CertificateChain String-BEGIN CERTIFICATE-(Sub CA Certificate PEM Content)-END CERTIFICATE-...
MQTT云网关X.509证书双向认证
本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。已准备...
CreateCustomCertificate-颁发自定义证书
false DataEncipherment boolean 否 数据加密。false KeyAgreement boolean 否 密钥协商。false EncipherOnly boolean 否 在 KeyAgreement 为 true 时，用于标记该证书密钥只能用于加密。false DecipherOnly boolean 否 在 KeyAgreement 为...
使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
概述 使用消息服务MNS中的HttpEndpoint接口鉴权时，远程请求公钥证书比较耗时，本文主要介绍提高鉴权性能的方法。...cache["x509_public_certificate.pem"]="$content;cache["x509_public_certificate.pem.version2"]="$content2;
AdvanceGenerateDataKeyPair
当请求参数中KeyFormat为PEM时，返回PEM格式的X.509公钥明文。Algorithm string AES_GCM 加密算法。仅支持AES_GCM。RequestId string 475f1620-b9d3-4d35-b5c6-3fbdd941423d 本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于...
GenerateDataKeyPair
当请求参数中KeyFormat为PEM时，返回PEM格式的X.509公钥明文。Algorithm string AES_GCM 加密算法。仅支持AES_GCM。RequestId string 475f1620-b9d3-4d35-b5c6-3fbdd941423d 本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于...
AdvanceGenerateDataKeyPairWithoutPlaintext
当请求参数中KeyFormat为PEM时，返回PEM格式的X.509公钥明文。Algorithm string AES_GCM 加密算法。仅支持AES_GCM。RequestId string 475f1620-b9d3-4d35-b5c6-3fbdd941423d 本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于...
GenerateDataKeyPairWithoutPlaintext
当请求参数中KeyFormat为PEM时，返回PEM格式的X.509公钥明文。Algorithm string AES_GCM 加密算法。仅支持AES_GCM。RequestId string 475f1620-b9d3-4d35-b5c6-3fbdd941423d 本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
查询SAML签名证书列表
1.2.840.113549.1.9.1=160d696e666f406f6b74612e63*,CN=dev-xxxxxx,OU=SSOProvider,O=Okta,L=San Francisco,ST=California,C=US X509Certificate string PEM 格式的 X509 证书。MIIDpDCCAoygAwIBAgIG*示例 正常返回示例 JSON 格式 {...
导入密钥材料
取值：Encrypt/Decrypt：数据加密和解密。Sign/Verify：产生和验证数字签名。别名 用户主密钥的标识符。支持英文字母、数字、下划线（_）、短划线（-）和正斜线（/）。更多信息，请参见 别名概述。保护级别 密钥的保护级别。取值：Software...
API概览
CA证书 API 标题 API概述 RegisterCaCertificate 注册CA证书 云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列...
UploadCertificate
Certificate String 是-BEGIN CERTIFICATE-(X.509 Certificate PEM Content)-END CERTIFICATE-CA机构颁发的PEM格式的证书。CertificateChain String 否-BEGIN CERTIFICATE-(Sub CA Certificate PEM Content)-END CERTIFICATE-BEGIN ...
- 产品推荐
- 这些文档可能帮助您