CA证书管理
执行如下命令：openssl x509-in CA.crt-text ECC算法证书 执行如下命令，生成私有ECC CA证书的私钥。openssl ecparam-genkey-name prime256v1-out CA.key 执行如下命令，生成自签名的ECC CA证书 CA.crt。Mac openssl req-new-x509-days ...
DescribeCACertificateList-查询所有根CA证书和子CA...
2048 X509Certificate string CA 证书的内容。BEGIN CERTIFICATE-……-END CERTIFICATE-SubjectDN string CA 证书的 DN（Distinguished Name）属性，表示证书的使用者，具体包含以下信息：C：组织机构所在国家代码。O：组织机构的名称。OU...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
SUB_ROOT X509Certificate string CA 证书的内容。BEGIN CERTIFICATE-……-END CERTIFICATE-Identifier string CA 证书的唯一识别码。160ae6bb538d538c70c01f81dcf2*SerialNumber string CA 证书的序列号。70e3b2566d92805173767869727fb92...
使用ALB部署HTTPS业务（双向认证）
openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行 ls 命令，可查看到生成的根CA证书 root.crt 和根CA证书私钥 root.key。登录 数字证书管理服务控制台。在左侧导航栏，单击...
使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行 ls 命令，可查看到生成的根CA证书 root.crt 和根CA证书私钥 root.key。步骤三：生成客户端证书 执行以下命令，生成客户端...
通过ALB Ingress部署HTTPS双向认证
ALB支持自签根CA或自签子根CA证书进行双向认证，本文以自签根CA证书为例，为您介绍如何上传自签CA证书至证书中心并在Albconfig中使用。执行以下命令，创建根CA证书私钥。openssl genrsa-out ca.key 4096 执行以下命令，创建根CA证书请求...
初始化客户端
116.62.111.184:8080#客户端与节点连接使用 TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路路径 biz.sdk.ssl_cert=path/test_cert.pem#...
ALIYUN:CloudSSO:SAMLIdentityProvider
无 X509Certificate String 否 否 PEM格式的X509证书。指定该参数会替换所有已经存在的证书。返回值 Fn:GetAtt 无 示例 YAML 格式 ROSTemplateFormatVersion:'2015-09-01' Parameters:DirectoryId:Description:en:The ID of the directory....
通过NLB实现TCPSSL卸载（双向认证）
sudo openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行以下命令，创建一个存放根CA证书的文件目录。sudo mkdir-p/root/ca 执行以下命令，将根CA证书复制到目标文件目录下。...
密码与SSL安全增强
ssl_extension_info()函数用于打印当前连接使用的X509证书中存在的SSL扩展的信息。示例如下：启用sslinfo模块。CREATE EXTENSION sslinfo;打印当前连接使用的X509证书中存在的SSL扩展的信息。SELECT ssl_extension_info();允许SSL配置在...
AddExternalSAMLIdPCertificate-添加SAML签名证书
d-00fc2p61*X509Certificate string 是 PEM 格式的 X509 证书。由 SAML 身份提供商提供。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。12B3E332-DD16-515B-B695-39BA233...
在Azure中获取SAML配置说明
说明 该元数据XML中包含了公钥x509证书。不同的平台下载页面不一样，此处参考Azure的SAML登录的元数据XML下载，每个文档下载后一定是xml文件，且包含标签IDPSSODescriptor。（可选）添加用户并授权该应用程序给用户，返回Azure Active ...
SAML2.0对接
证书（Certificate），用于数据加签或者加密，可以配置不同的证书，用于加签和加*密，SAML使用自签的x509证书 BuyApp，三方购买的应用，与阿里云iot域名不同 isv_oc，三方的运营平台，与阿里云iot域名不同 ISV_AuthServer：三方认证服务器 ...
查询SAML签名证书列表
1.2.840.113549.1.9.1=160d696e666f406f6b74612e63*,CN=dev-xxxxxx,OU=SSOProvider,O=Okta,L=San Francisco,ST=California,C=US X509Certificate string PEM 格式的 X509 证书。MIIDpDCCAoygAwIBAgIG*示例 正常返回示例 JSON 格式 {...
SetExternalSAMLIdentityProvider-配置SAML身份提供商...
false X509Certificate string 否 PEM 格式的 X509 证书。指定该参数会替换所有已经存在的证书。MIIC8DCCAdigAwIBAgIQP9eomUYGeoND*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。63160579-2E1B-57B0-8273-B...
设置SSL加密
openssl x509-in {CA证书路径}/ApsaraDB-CA-Chain.pem-text 关闭SSL加密 重要 关闭SSL加密会重启RDS实例，系统会触发主备切换降低影响，但仍建议您在业务低峰期操作。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏...
管理单点登录
证书：身份提供商用于SAML响应签名的证书，支持PEM格式的X509证书。您可以单击 上传证书，上传身份提供商的证书。单击 确定。启用单点登录 当您完成身份提供商信息配置后，就可以启用单点登录。说明 启用单点登录后，将自动禁用用户名和...
Endpoint签名认证
Endpoint可以使用公钥对签名进行验证，具体的验证方法如下：步骤一：获取X509证书 在 消息服务MNS 发送给Endpoint的HTTP请求头中，x-mns-signing-cert-url 指定了签名证书的地址，您需要通过Base64解码，获取该签名文件URL地址，再从中提取...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char 输入 指定的TLS服务器网络地址 port uint16_t 输入 指定的TLS服务器端口 ca_crt const char 输入 指向PEM编码的X.509证书的指针 ca_crt_len uint32_t 输入 证书字节长度 返回值说明 值 ...
API概览
CA证书 API 标题 API概述 RegisterCaCertificate 注册CA证书 云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列...
Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
QueryDeviceCert
调用该接口查询设备的X.509证书。使用说明 仅支持地域为华东2（上海），且认证方式为X.509证书的设备。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为10。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer...
Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
Nginx Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
概述
目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥，然后在该产品下添加设备，获取物联网平台颁发的ProductSecret、DeviceSecret等...
SetProductCertInfo
调用该接口设置产品的X.509证书信息。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
QueryProductCertInfo
调用该接口获取产品的X.509证书信息。QPS限制 单个阿里云账号调用该接口的每秒请求数（QPS）最大限制为30。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
2023-06-07
云网关支持GB/T 32960协议 尊享型实例的云网关功能支持车辆通过GB/T 32960协议接入平台，可选择一方或三方认证服务，并支持车辆X.509证书双向认证。GB/T 32960协议中的车辆登入/登出、实时/补发数据上报、查询/控制响应等消息可通过云产品...
企业级无线AP与普通的无线路由器的区别
企业级无线拥有丰富的认证模式不仅包括普通的密码认证，还提供安全性更高的802.1x，ca证书等认证，以及适用于访客的短信认证等。普通无线对漫游认证等功能支持较差。企业级无线支持全网的无线漫游。对于阿里云的无线AP，我们还支持客流分析...
基本概念
您创建认证方式为X.509证书的设备后，物联网平台为设备颁发对应的X.509证书，证书信息包括：X.509数字证书（Certificate）、X.509证书ID（CertSN）和X.509证书密钥（PrivateKey）。Topic Topic是UTF-8字符串，是发布（Pub）/订阅（Sub）...
QueryBatchRegisterDeviceStatus
说明 当设备所属产品的认证类型是X.509证书时，表示所有设备和对应的X.509证书都创建成功。CREATE_FAILED：申请单中有设备创建失败。说明 当设备所属产品的认证类型是X.509时，只要当前批次中，任意一个设备或X.509证书创建失败，则返回...
QueryCertUrlByApplyId
返回数据 名称 类型 示例值 描述 CertUrl String https://*该批次设备的X.509证书下载链接。Code String iot.system.SystemException 调用失败时，返回的错误码。更多信息，请参见 错误码。ErrorMessage String 系统异常 调用失败时，返回...
设备接入概述
一型一密 MQTT动态注册使用说明 设备认证 设备认证 设备认证 设备认证 设备认证 X.509证书认证 认证与连接 X.509证书 X.509证书 不支持 消息通信 认证与连接 MQTT协议通信 RRPC能力 广播通信 自定义MQTT Topic通信 RRPC能力 广播通信 基于...
批量创建设备
说明 如果创建产品时，选择认证方式为 X.509证书，批量创建设备成功后，返回的X.509证书下载URL（CertUrl）有效期为180日，请及时下载。下载包中，包含成功生成的X.509证书和密钥，以及证书生成失败的设备列表.txt文件。如果没有失败的设备...
如何设置Content-Type（MIME）？
cut.dbf application/x-dbf.dbm application/x-dbm.dbx application/x-dbx.dcd text/xml.dcx application/x-dcx.der application/x-x509-ca-cert.dgn application/x-dgn.dib application/x-dib.dll application/x-msdownload.doc ...
概述
MQTT接入 HTTPS接入 X.509证书接入 设备接入 CoAP接入 将设备与物联网平台建立CoAP协议的连接，实现设备向物联网平台上报数据。CoAP接入 消息通信 RRPC 设备支持来自物联网平台的远程同步调用。RRPC 广播通信 设备无需订阅广播Topic，即可...
功能特性
提供X.509证书的设备认证机制，支持云网关设备使用X.509证书进行认证。安全级别很高。提供一机一密的设备认证机制，降低设备被攻破的安全风险。适合有能力批量预分配设备证书（ProductKey、DeviceName和DeviceSecret），将设备证书信息烧录...
设备证书管理
openssl x509-req-in client.csr-CA CA.crt-CAkey CA.key-CAcreateserial-out client.crt-days 500-sha256-extfile client.crt.cfg 生成设备证书的证书链 client_chain.crt。创建一个名称为 client_chain.crt 的空的证书链文件。touch ...
JumpServer SSO
SP 证书 即上一步生成的公钥证书 X.509 cert，上传.cer 文件。开启 SAML2 认证 勾选即可。IDP metadata URL 填写 IDaaS 中提供的元数据地址。高级设置 strict 将 strict 的值改为 false。提示：将 strict 设定为 false 会存在安全风险。但...
- 产品推荐
- 这些文档可能帮助您