JumpServer SSO
SP 证书 即上一步生成的公钥证书 X.509 cert，上传.cer 文件。开启 SAML2 认证 勾选即可。IDP metadata URL 填写 IDaaS 中提供的元数据地址。高级设置 strict 将 strict 的值改为 false。提示：将 strict 设定为 false 会存在安全风险。但...
在Kubernetes中实现HTTPS安全访问
创建集群的服务器证书，包括公钥证书和私钥。您可以通过执行以下命令填写证书信息，快速创建集群的服务器证书。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key...
在Kubernetes中实现HTTPS安全访问
创建集群的服务器证书，包括公钥证书和私钥。您可以通过执行以下命令填写证书信息，快速创建集群的服务器证书。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key...
安全加速
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期；发行服务器证书的CA...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
SAML 2.0 SSO 配置
公钥证书 Certificate IDaaS 发送的单点登录结果，会自动携带一个电子签名。应用可以使用这里的公钥，对结果验签，确认结果是 IDaaS 发出，确保安全。BEGIN CERTIFICATE-MIIDEjCCAfqgAwIBAgIHAYnNmX60izANBgkqhkiG9w0BAQsFADApMRowGAYDVQQD...
HTTPS安全加速设置
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠...
查询SAML签名证书列表
idp-c-00dt9gnl7fmjaw9c*PublicKey string PEM 格式的公钥证书（Base64 编码）。MIIBIjANBgkqhkiG*SignatureAlgorithm string 证书的签名算法。SHA256withRSA NotAfter string 证书的过期时间。2030-06-23T07:04:37Z NotBefore string 证书...
Argo CD SSO
caData 公钥证书 Certificate 从 IDaaS SSO 配置页【应用配置信息】中复制出来，然后Base64之后使用。2.前往单点登录设置 编辑argocd-cm和配置data.dex.config部分：kubectl edit configmap argocd-cm-n argocd#Please edit the object ...
初始化
重要 企业开发者若涉及资金类支付接口接入，必须使用公钥证书方式。个人开发者不涉及到资金类接口，建议使用普通公钥方式进行加签。步骤二、调用init方法 如果您选择授权初始化，则需要在 app.js 的 onLaunch 生命周期中调用 init 方法完成...
免费SSL证书概述
免费证书吊销成功后，不会返还消耗的免费证书个数。免费SSL证书领取后不支持取消订单。免费证书使用流程 您可以参照以下流程申请和使用免费证书：步骤 描述 相关操作 1 一次性申领当前自然年的20张免费证书。说明 由于20张免费证书在每个...
WebSocket驱动
公钥文件：上传公钥证书文件，证书文件格式必须为.cer，名称不支持中文字符。私钥文件：上传私钥文件，文件格式必须为.pvk，名称不支持中文字符。（可选）在设备列表右侧，单击 容器配置，根据如下参数说明，对当前驱动进行容器配置。配置...
个人隐私保护
获取全密态数据库集群公钥证书并写入到本地文件中。SELECT encode(db_process_msg_api('{"request_type":0,"version":"1.2.8"}'),'escape'):json->'server_info'->'public_key' 说明 本文以本地文件 default_enclave_public_key.pem 为例...
个人隐私保护
获取全密态数据库实例公钥证书并写入到本地文件中。SELECT encode(db_process_msg_api('{"request_type":0,"version":"1.2.8"}'),'escape'):json->'server_info'->'public_key' 说明 本文以本地文件 default_enclave_public_key.pem 为例...
GitLab SSO By SAML
从 IDaaS 获得 https://example.aliyunidaas.com/login/app/app_mi*qmz7zrslxcmlyxa25me4/saml2/sso args.idp_cert_fingerprint Idp 公钥证书指纹。请您下载证书后，通过检查证书属性，获取证书 SHA1 指纹。可能获取到的指纹信息并未按照...
Endpoint签名认证
更多信息，请参见 如何确认消息服务MNS推送请求中的公钥证书地址是阿里云官方的。步骤二：计算待签名字符串 VERB+""+CONTENT-MD5+""+CONTENT-TYPE+""+DATE+""+CanonicalizedMNSHeaders+CanonicalizedResource VERB：HTTP的方法。CONTENT-MD...
为域名添加证书
公钥证书 步骤3 生成的 aliyun.com.crt 内容。私钥 步骤3 生成的 aliyun.com.key 内容。绑定域名与证书。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>...
为域名添加证书
公钥证书 步骤3 生成的 aliyun.com.crt 内容。私钥 步骤3 生成的 aliyun.com.key 内容。绑定域名与证书。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>...
UploadServerCertificate-上传服务器证书
cn-hangzhou ServerCertificate string 否 需要上传的公钥证书。说明 如果上传非阿里云签发证书，该参数必选。BEGIN CERTIFICATE-MIIGDTCC*-END CERTIFICATE-PrivateKey string 否 需要上传的私钥。说明 如果上传非阿里云签发证书，该参数...
ListRevokeCertificate-查询吊销证书列表
查询所有已被吊销的客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询所有已被吊销的客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、吊销日期等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，...
Android端HTTPS（含SNI）业务场景：IP直连方案
服务端收到请求，选择合适的算法，下发公钥证书和随机数。客户端对服务端证书进行校验，并发送随机数信息，该信息使用公钥加密。服务端通过私钥获取随机数信息。双方根据以上交互的信息生成session ticket，用作该连接后续数据传输的加密...
通过ASM网关启用HTTPS安全服务
公钥证书 步骤2 生成的 aliyun.com.crt 内容。私钥 步骤2 生成的 aliyun.com.key 内容。步骤二：为a.aliyun.com定义内部服务 示例中的内部服务是基于Nginx实现的，首先为Nginx服务器创建配置文件。以域名 a.aliyun.com 的内部服务为例，...
通过ASM网关启用HTTPS安全服务
公钥证书 步骤2 生成的 aliyun.com.crt 内容。私钥 步骤2 生成的 aliyun.com.key 内容。步骤二：为a.aliyun.com定义内部服务 示例中的内部服务是基于Nginx实现的，首先为Nginx服务器创建配置文件。以域名 a.aliyun.com 的内部服务为例，...
通过ASM网关启用HTTPS安全服务
公钥证书 步骤2 生成的 aliyun.com.crt 内容。私钥 步骤2 生成的 aliyun.com.key 内容。步骤二：为a.aliyun.com定义内部服务 示例中的内部服务是基于Nginx实现的，首先为Nginx服务器创建配置文件。以域名 a.aliyun.com 的内部服务为例，...
通过ASM网关启用HTTPS安全服务
公钥证书 步骤2 生成的 aliyun.com.crt 内容。私钥 步骤2 生成的 aliyun.com.key 内容。步骤二：为a.aliyun.com定义内部服务 示例中的内部服务是基于Nginx实现的，首先为Nginx服务器创建配置文件。以域名 a.aliyun.com 的内部服务为例，...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
服务端收到请求，选择合适的算法，下发公钥证书和随机数。客户端对服务端证书进行校验，并发送随机数信息，该信息使用公钥加密。服务端通过私钥获取随机数信息。双方根据以上交互的信息生成session ticket，用作该连接后续数据传输的加密...
RevokeWHClientCertificate-吊销证书仓库中客户端证书
一般用于吊销证书仓库中客户端证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
单点登录（SSO）常见问题
如果元数据文件未包含新旧证书公钥，需要手动修改元数据文件添加证书。在云SSO的单点登录配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 的部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存...
获取指定加速域名证书信息
2018-06-03T22:03:39Z SSLPub string 证书公钥。asdadaxxxx CertType string 证书类型。free：免费证书。cas：云盾证书。upload：自定义上传。free ServerCertificateStatus string https 开启状态。on*：已开启。off*：未开启。on ...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
ListDeploymentJobCert-获取部署任务的证书列表
获取部署任务的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
DescribeScdnDomainCertificateInfo
取值：on：已开启 off：未开启 SSLPub String xxxx 证书公钥。Status String success 证书状态。取值：success：已生效。checking：检测域名是否在阿里云安全加速。cname_error：域名没有切到阿里云安全加速。domain_invalid：域名包含非法...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
证书要求
BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书公钥 目前阿里云负载均衡支持如下公钥算法：RSA 1024 RSA 2048 RSA 4096 RSA私钥格式要求 在上传服务器证书时，您也需要上传...
远程连接FAQ
cd/home/admin/.ssh/ll 如果不存在SSH证书公钥，请直接 提交工单 获取SSH证书公钥信息后，恢复SSH证书公钥文件。具体操作如下：执行以下命令，恢复SSH证书公钥文件。mkdir-p/home/admin/.ssh vim/home/admin/.ssh/authorized_keys 将公钥...
申请证书时需要提交的信息
CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 ...
单点登录（SSO）常见问题
如果元数据文件未包含新旧证书公钥，需要手动修改元数据文件添加证书。在RAM的SSO配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存。RAM的SSO...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
DescribeDomainCertificateInfo-查询域名证书信息
ok ServerCertificate string 证书公钥。asdadaxxxx CertId string 证书 ID。9002448 CertRegion string 证书区域。cn-hangzhou 示例 正常返回示例 JSON 格式 {"RequestId":"5C1E43DC-9E51-4771-82C0-7D5ECEB547A1","CertInfos":{"CertInfo...
- 产品推荐
- 这些文档可能帮助您