云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
请妥善保管好使用tool工具在本地自签名的证书
保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致，切记本地的自签名证书要妥善保管，否则即成到App的AliHotFixSDK解码patch包会不一直失败。
管理单点登录
其中手动配置仅能配置单点登录所必须的属性：Entity ID、登录地址和SAML签名证书。如果您需要配置更多IdP信息，请在IdP端生成元数据文件并使用上传元数据的方式进行配置。配置身份提供商（IdP）信息 您需要先配置身份提供商信息，然后才能...
AddExternalSAMLIdPCertificate-添加SAML签名证书
调用AddExternalSAMLIdPCertificate添加SAML签名证书。接口说明 您最多可以添加 2 个 SAML 签名证书。本文将提供一个示例，在 d-00fc2p61*目录下添加一个新的 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
配置SCIM密钥和SAML签名证书过期的报警通知
本文为您介绍如何通过配置审计和云监控实现云SSO的SCIM密钥和SAML签名证书过期事件的报警通知。应用场景 SCIM密钥过期 您在配置云SSO和企业IdP身份联合的SCIM用户同步时，需要创建SCIM密钥。更多信息，请参见 管理SCIM密钥。该密钥的有效期...
管理SSL证书
签名证书：指定SSL证书为签名证书，用于对数据进行签名认证，以保证数据的有效性和不可否认性。证书实例 选择证书实例。解绑SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
API概览
ListExternalSAMLIdPCertificates 查询SAML签名证书列表 调用ListExternalSAMLIdPCertificates查询SAML签名证书列表。RemoveExternalSAMLIdPCertificate 移除SAML签名证书 调用RemoveExternalSAMLIdPCertificate移除SAML签名证书。管理访问...
配置自定义证书
创建自签名证书（ca.crt）和自签名证书私钥（ca.key）。openssl req-new-x509-days 3650-nodes-out ca.crt-keyout ca.key-subj"/CN=root-ca" 生成服务器证书请求文件（server.csr）和服务器证书私钥（server.key）。自定义证书支持对一个...
报错sun.security.validator.ValidatorException:PKIX...
Java客户端访问HTTPS站点（服务器）时，Java客户...说明 在Java中，JVM的信任库（TrustStore）通常指的是包含一系列受信任的CA证书或自签名证书的密钥库文件，用于验证远程服务器的身份。默认的信任库文件路径取决于您的操作系统和Java版本。
配置HTTPS证书访问
以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
配置HTTPS证书访问
以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
申请区块链
本文介绍如何申请创建或加入蚂蚁区块链存证链。您可以申请创建联盟链部署属于您自己的区块链，成为区块链的 管理员，管理员可以 邀请用户 成为区块...您还可以选中右侧 更多 下载需要的组件：下载签名证书、下载SDK、下载业务视图、重置证书。
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
管理保密字典
创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 页面，单击...
签名算法
x-eventbridge-signature-url：签名证书地址。x-eventbridge-signature-token：用户自定义签名Token。该参数可以选填，如果您填写了该参数，需要在客户端生成签名时传入该token。使用说明，请参见 路由到HTTP端点地址。注意 官方固定header...
SSL证书安装指南
说明 国密算法证书安装通常是PEM格式，下载后通常包含四个文件：签名证书：server_sign.pem和server_sign.key。加密证书：server_enc.pem和server_enc.key。如果下载后没有适合您服务器的证书格式，您可以通过证书格式转换工具转换证书格式...
RemoveExternalSAMLIdPCertificate-移除SAML签名证书
接口说明 本文将提供一个示例，移除 ID 为 idp-c-00dt9gnl7fmjaw9c*的 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
使用 mPaaS 插件
Provisioning Profile：与 Bundle Identifier 和签名证书相匹配的 provision 配置文件。Debug：是否使用 debug 配置信息。true 表示使用 debug 配置信息，false 表示使用 release 配置信息。App Store：是否为 App store 安装包。true 表示...
试用合约体验链
证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书保存到本地，为后续合约链开发做准备。后续的合约链开发配置，参见 开发指南。本地生成...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
HTTP任务签名认证
签名验签流程 验证方案（JAVA）您需要下载 签名证书 来进行请求的签名认证处理，具体验证方法如下所示。初始化构建AppKey与GroupId的映射配置，用于生成待签数据。获取签名时间戳进行有效时间校验。例如，60秒内有效。获取签名算法版本，...
HTTP任务签名认证
签名验签流程 验证方案（JAVA）您需要下载 签名证书 来进行请求的签名认证处理，具体验证方法如下所示。初始化构建AppKey与GroupId的映射配置，用于生成待签数据。获取签名时间戳进行有效时间校验。例如，60秒内有效。获取签名算法版本，...
使用 mPaaS Xcode Extension
Provisioning Profile：与 Bundle Identifier 和签名证书相匹配的 provision 配置文件；Configuration：打包的配置，Debug 或 Release。Build For App Store：是否为 App store 安装包，勾选后表示生成的.ipa 为上传 App Store 的包；未...
DDoS原生防护和Web应用防火墙组合使用方案
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
添加域名
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
账号如何设置国密U盾？
提交入口：https://smartservice.console.aliyun.com/service/create-ticket U盾常见错误码 序号 错误码 错误说明 1 0x21210001 证书解析错误 2 0x21220003 没有找到证书 3 0x21250001 安装签名证书失败 4 0x21250002 安装签名证书失败 5 0...
功能特性
管理私有证书 证书应用仓库 功能集 功能 功能描述 参考文档 证书签名/验签 数据签名 提供合同、数据等内容的签名能力。支持RSA、SM算法。证书仓库 数据验签 提供合同、数据等内容的验签能力。支持RSA、SM算法。证书仓库 域名监控 功能集 ...
申请Fairplay证书
本文为您介绍向Apple官方申请Fairplay证书的操作步骤。前提条件 已经开通并使用 阿里云视频直播服务。您已经和内容版权商达成合作协议。您已在 Apple Fairplay 官网注册Apple开发者账号，并且拥有team agent权限。操作步骤 注意 阿里云视频...
使用CLB部署HTTPS业务（双向认证）
配置步骤 本指南中使用自签名的CA证书为客户端证书签名，完成以下操作配置HTTPS监听（双向认证）：前提条件 您已创建了CLB实例。您已经创建了后端服务器ECS01和ECS02，并部署了2个不同的应用服务。步骤一：购买服务器证书 您可以从阿里云 ...
申请Fairplay证书
视频点播支持widevine和fairplay的DRM加密方案，其中面向iOS平台的fairplay方案需要向Apple公司申请相应的证书。本文为您介绍向Apple官方申请Fairplay证书的操作步骤。前提条件 您已经开通并使用 阿里云视频点播服务。若您需要加密的视频...
- 产品推荐
- 这些文档可能帮助您