下载设置
视频点播服务针对移动端的使用场景，提供了离线下载功能。您可以根据业务需要，...Windows端 调用Windows播放器SDK的 exe 程序，获取数字签名证书的序列号。相关文档 更多更完整的下载视频点播中媒体资源的相关信息，请参见 下载媒体文件。
功能特性
密码机类型 签名验签密码机（中国内地）满足《GM/T 0028-2014 密码模块安全技术要求》、《GM/T 0029签名验签服务器技术规范》要求，提供基于PKI体系和数字证书的数字签名、验证签名等运算功能，可以保证关键业务信息的真实性、完整性和不可...
非对称密钥概述
案例2：数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期、签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，...
加密解密与签名验签的原理
数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期和签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用...
基本概念
数字证书的一个重要特征：只在特定的时间段内有效。CA认证中心 CA认证中心（CA机构），即证书授权中心（Certificate Authority）或称证书授权机构。CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
Windows Server 2008 R2因驱动签名无法验证导致启动...
本文介绍Windows Server 2008 R2系统因无法验证驱动的数字签名导致系统启动失败问题的原因和解决方案。问题现象 Windows Server 2008 R2系统无法启动，如下图所示，提示无法验证此文件的数字签名。问题原因 该问题是由于系统不支持SHA256...
请妥善保管好使用tool工具在本地自签名的证书
保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致，切记本地的自签名证书要妥善保管，否则即成到App的AliHotFixSDK解码patch包会不一直失败。
请求签名
请求端使用应用接入点Client Key的私钥（PrivateKeyData），对 步骤1 生成的签名字符串进行签名，形成该API请求的数字签名。请求端将API请求内容和数字签名一同发送给服务端。服务端在接收到请求后使用Client Key的公钥验证数字签名。如果...
请求签名
请求端使用应用接入点Client Key的私钥（PrivateKeyData），对 步骤1 生成的签名字符串进行签名，形成该API请求的数字签名。请求端将API请求内容和数字签名一同发送给服务端。服务端在接收到请求后使用Client Key的公钥验证数字签名。如果...
密钥管理类型和密钥规格
当密钥用途为 SIGN/VERIFY 时：您可通过KMS的数字签名（Sign）接口使用私钥进行数字签名计算，通过数字签名验证（Verify）接口使用公钥进行签名验证。说明 因非对称加解密运算量比较大，使用非对称密钥进行加解密时，在实际应用通常用于...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
签名算法：HMAC-SHA1
其公式化描述如下：QUERY_STRING="KEY1=VALUE1"+"&"+"KEY2=VALUE2"生成请求的数字签名。数字签名公式如下：Signature=base16(hmac-sha1(UTF8-Encoding-Of(SignString)，AccessKeySecret))签名举例：SignString="POST"+""+"0B9BE351E56C90...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
如何选择证书类型、证书品牌、域名类型？
如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。移动端网站或接口调用，建议您使用OV及以上类型的证书。说明 ...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器...相关文档 如何解决SSL证书部署后未生效或网站显示不安全 在Apache服务器中配置带有证书链的数字证书 下载根证书和中间证书
如何有效防止API的重放攻击？
阿里云APP：是基于请求内容计算的数字签名，用于API网关识别用户身份。客户端调用API时，需要在请求中添加计算的签名。API网关在收到请求后会使用同样的方法计算签名，同用户计算的签名进行比较，相同则验证通过，不同则认证失败。这种认证...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
AsymmetricSign
SM2 SM2DSA SM2椭圆曲线数字签名算法 说明 按照国家标准GB/T 32918.2《信息安全技术 SM2 椭圆曲线公钥密码算法 第2部分：数字签名算法》，计算SM2签名值时，Digest 参数不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，...
AsymmetricSign
SM2 SM2DSA SM2椭圆曲线数字签名算法 说明 按照国家标准GB/T 32918.2《信息安全技术 SM2 椭圆曲线公钥密码算法 第2部分：数字签名算法》，计算SM2签名值时，Digest 参数不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
安装SSL证书指导
为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可选择 专家协助客户自助处理（免费）或 专家远程处理服务（付费）。如您具备安装SSL证书的技术能力，还可直接参考...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
证书管家快速入门
param signature 表示待验证内容的数字签名。public Boolean doVerifyByCertificate(DefaultAcsClient client,String certId,String sigAlg,byte[]message,byte[]signature)throws ClientException { String msgB64=Base64.encodeBase64...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
RSA加密算法与ECC加密算法的区别？
相较于后来出现的ECC算法，RSA在兼容性和普遍适用性上表现出更强的优势，在传统的数字签名场景中广泛部署。ECC：在提供相同安全级别的情况下，ECC所需的密钥长度更短，有效降低了计算资源消耗和存储需求，提高了加密与解密的速度。尽管RSA...
0002-00000705
问题描述 POST请求表单中提供的签名与OSS计算的签名不匹配。问题原因 您发起了带有签名信息的POST请求，但是请求表单中提供的签名与OSS计算的签名不匹配。具体表现如下：对于默认的V1版签名和 Amazon S3 V2兼容版本签名，需要通过 ...
INSTALL_PARSE_FAILED_NO_CERTIFICATES
签名其实也是开发者的身份标识，是开发者自己产生的数字证书，即所谓的自签名。具体的签名过程请参考文献。参考文献 https://developer.android.com/studio/publish/app-signing.html （官方签名文档）...
GetUserCertificateDetail-获取证书详情
Alibaba Province string 购买证书的用户所属的公司或组织所在的省份。zhejiang City string 购买证书的用户所属的公司或组织所在的城市。hangzhou Country string 购买证书的用户所属的公司或组织所在的国家。CN StartDate string 证书...
查询SAML签名证书列表
MIIBIjANBgkqhkiG*SignatureAlgorithm string 证书的签名算法。SHA256withRSA NotAfter string 证书的过期时间。2030-06-23T07:04:37Z NotBefore string 证书的创建时间。2020-06-23T07:03:37Z Subject string 证书的主体。1.2.840.113549....
PostObject Policy签名
注意事项 如果您使用PostObject Policy签名工具计算的签名与SDK或其他工具的计算结果不一致，PostObject Policy签名工具不会主动纠正您填写的错误参数。PostObject Policy签名工具不识别和提示您填写的参数是否合法。因此，生成的请求签名...
证书申请提交很久了，为什么还是审核中？
例如：dig txt demo.aliyundoc.com @8.8.8.8 如果返回结果中存在类似图示中的TXT记录，且记录值与数字证书管理服务控制台显示的 记录值（如下图）一致，表示您的DNS配置正确且已生效；如果记录值不同，请复制数字证书管理服务控制台记录值...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
SetCdnDomainCSRCertificate-设置CSR证书
该证书必须是通过 CreateCdnCertificateSigningRequest 接口创建的 CSR 对应的签名证书，内部必须是 PEM 格式的证书，Base64 编码后再通过 encodeURIComponent。BEGIN CERTIFICATE-MIIFz*-END CERTIFICATE-DomainName string 是 要设置的...
什么是公钥和私钥？
数字证书还有一个重要的特征就是只在特定的时间段内有效。有关私钥原理的更多信息，请参见 阿里云SSL证书私钥保护原理是怎样的？创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您...
使用KMS保护支付宝应用和小程序
公钥证书方式是对普通公钥方式的增强机制，从数字签名的角度来看，二者机制大同小异，商户应用只需要选择其中一种即可。说明 对于涉及到资金往来的商户应用，应当使用公钥证书的方式。方法一：普通公钥方式 从KMS获取应用公钥，注册到...
- 产品推荐
- 这些文档可能帮助您