客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
使用X.509证书认证
使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建云网关产品（MQTT）、创建云网关产品（GB/T 32960）和 创建云网关产品（JT/T 808）。开发设备端，将X.509数字证书和密钥烧录到设备上。云网关MQTT协议的设备端...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
【公告】SSL证书认证网络延迟说明
重要 截至2023年06月15日，网络运营商已恢复正常，将不会遇到SSL证书认证网络延迟问题。尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP...
活体人脸验证方案（活体检测方案）
流程 认证方案 活体人脸验证方案属于无源比对，主要适用于活体人脸采集，或将人脸比对作为二次验证的场景。认证方案 接入方式 用户认证流程 接入方传入的材料 FVBioOnly 无线SDK接入 活体检测 留底照 FDBioOnly 无线SDK接入 活体检测 无 ...
私有证书相关问题
而阿里云数字证书PCA服务可以帮助您构建符合Matter要求的PKI证书体系，从而加快Matter认证产品的推出。节点操作证书（NOC）是由Matter管理员在调试期间颁发的，用于验证其他设备的身份，并确保Matter数据通信的隐私性和完整性。如何在谷歌...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
API概览
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。ActiveCaCertificate 激活CA证书 ...
金融级人脸比对方案
金融级人脸比对方案 通过人脸识别技术，可以对传入的两...认证流程 通过人脸识别技术，可以对用户传入的两张人脸图片进行比对验证，并返回人脸对比结果和相似度分值。金融级人脸比对方案 认证流程如下图所示。具体接入操作，请参见 接入流程。
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
MQTT云网关X.509证书双向认证
本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。已准备...
实人认证方案
RPBasic 接入流程：由接入方服务端发起认证请求，获取认证Token，然后由无线SDK组织认证流程并引导用户完成认证。更多内容，请参见 接入流程概述。应用场景：适用于接入方希望使用实人认证服务完成用户人像照、身份证人像面照片、身份证...
SSL证书选购指引
GeoTrust GeoTrust是知名的数字证书颁发机构，也是身份认证和信任认证领域的领导者，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。该品牌是DigiCert旗下的子品牌。说明 GeoTrust DV型...
创建云网关产品（SL 651）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
金融级NFC认证方案
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 NFC_QY 无线SDK+服务端接入 NFC认证 NFC读取证件+证件要素信息（姓名、出生日期、证件有效截止日期）证件全要素信息，包括证件人脸照片。查询认证结果 说明 NFC...
Windows客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
设备证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证。本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发...
产品优势
已签发的第三方证书上传到数字证书管理服务控制台后，即可享受和阿里云付费证书相同的证书管理能力，包括：查看证书、证书部署到云产品、证书到期提醒、证书托管等。一键部署到云产品 和阿里云产品深度集成，支持一键将SSL证书部署到已经...
Linux客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
端外唤起支付宝H5页面
认证结束后，支付宝认证结果页会回调前置条件入参中指定的回调地址。回跳原应用。准备您的应用的Scheme。对于iOS平台，在 info.plist 文件中可以设置URL Schemes（URL types->URL Schemes）。如果设置正确，在Safari浏览器中输入<您设置的 ...
Mac客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
创建云网关产品（GB/T 32960）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。必须...
金融级多因子意愿认证方案
金融级多因子意愿认证方案 通过在用户刷脸过程中，请用户朗读指定文本、回答问题等方式，交叉验证用户是否自主、知情且同意认证。本文介绍通过 App（SDK）接入 金融级多因子意愿认证的方案。计费方式 按照成功调用次数计费。有关计费的详细...
App（SDK）接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 LR_FR 无线SDK+服务端接入 活体检测 用户ID 活体检测结果、人脸图片 查询认证结果 返回照片：在合法合规的前提下，支持返回用户人脸图片。当您完成授权访问OSS...
创建云网关产品（JT/T 808）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
支付宝小程序刷脸接入
本文指导您通过集成支付宝小程序唤起实人认证服务。操作步骤 调用 API 发起认证。发起认证服务。调用 startBizService 接口请求认证。function startAPVerify(options,callback){ my.call('startBizService',{ name:'open-certify',param:...
PC或移动端H5网页接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 LR_FR 网页接入+服务端接入 活体检测 用户ID 活体检测结果、人脸图片 查询认证结果 返回照片：在合法合规的前提下，支持返回用户人脸图片。当您完成授权访问OSS...
PC或移动端H5网页接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 ID_PRO 网页接入+服务端接入 活体检测 姓名、身份证号码 实人认证结果、人脸图片 查询认证结果 返回照片：在合法合规的前提下，支持返回用户人脸图片。...
功能特性
实现号码认证与短信认证流程之间的灵活跳转。更换手机号场景 在Android、iOS客户端实现用户更换注册手机号流程。重置密码场景 在Android、iOS客户端实现用户重置密码流程。绑定新手机号场景 在Android、iOS客户端实现用户绑定新手机号流程...
金融级活体人脸验证方案
接入类型 产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 App（SDK）接入 PV_FV 无线SDK+服务端接入 活体检测 用户ID、用户人脸照片 验证结果、人脸图片 查询认证结果 返回照片：在合法合规的前提下，支持返回...
App（SDK）接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 ID_PRO 无线SDK+服务端接入 活体检测 姓名、身份证号码 实人认证结果、人脸图片 查询认证结果 ID_PLUS 无线SDK+服务端接入 拍摄身份证+活体检测 无 实人认证结果...
纯服务端（API）接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 ID_MIN（照片实人认证）服务端接入 无 姓名、身份证号码、用户人脸照片 实人认证结果 发起认证请求 ID_MIN_VIDEO（视频实人认证）服务端接入 无 姓名、身份证...
支付宝小程序接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 FACE 支付宝小程序+服务端接入 活体检测 姓名、身份证号码 实人认证结果 查询认证结果 认证流程 支付宝采集到的人脸信息，通过活体检测，并与权威数据库人脸比对...
纯服务端（API）接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 LR_FR_MIN 服务端接入 无 用户ID、用户人脸照片 活体检测结果 发起人脸静默活体检测 LR_FR_AIGC 说明 免费公测。免费时间截至2024年9月30日 23:59:59。公测阶段...
金融级实人认证
接入类型 产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 App（SDK）接入 ID_PRO 无线SDK+服务端接入 活体检测 姓名、身份证号码 实人认证结果、人脸图片 ID_PLUS 无线SDK+服务端接入 拍摄身份证+活体检测 无 实人认证结果、...
APP认证方案
认证流程 APP认证需要移动端（Android或iOS）与服务端配合完成金融级人脸检测。APP认证方案移动端的环境配置及SDK下载，请参见 Android客户端接入教程 和 iOS客户端接入教程 进行配置，也可以下载 Android demo 和 iOS demo 进行快速体验。...
号码认证最佳实践
如果您要进行号码认证，可以通过本文快速实现认证流程。前提条件 您已 注册阿里云账号。您的阿里云账号已通过 企业实名认证 或 个人实名认证。您已 开通号码认证服务。应用场景 您的App集成了号码认证标准版SDK和短信认证SDK后，进行App...
端内接入支付宝H5页面
本文指导您在支付宝端内H5页面中集成金融级实人认证服务。前提条件 客户端安装的支付宝版本必须是10.1.32+。说明 您可以参考以下代码获取支付宝版本号，并做好startBizService版本的兼容处理。const matchResult=window.navigator....
配置办公网准入
取值：EAP-TLS（证书认证）。自动加入 当发现该网络信号后，设置设备是否自动连接。IP白名单 设置IP白名单信息。如果不设置，默认对所有源IP开放。单击 确定。在 WIFI管理 页签，定位到新创建的网络实例，单击 操作 列 上线。配置完成后，...
Java SDK
4.用户按照由无线认证SDK组织的认证流程页面的指引，提交认证资料。5.认证流程结束退出无线认证SDK，进入客户端回调函数。6.接入方服务端获取认证状态和认证资料（注：客户端无线认证SDK回调中也会携带认证状态,但建议以服务端调接口获取的...
- 产品推荐
- 这些文档可能帮助您