SSL证书安装指南
说明 国密算法证书安装通常是PEM格式，下载后通常包含四个文件：签名证书：server_sign.pem和server_sign.key。加密证书：server_enc.pem和server_enc.key。如果下载后没有适合您服务器的证书格式，您可以通过证书格式转换工具转换证书格式...
GetUserCertificateDetail-获取证书详情
BEGIN CERTIFICATE-MIICDzCCAbagAw*-END CERTIFICATE-SignPrivateKey string PEM 格式的国密算法的签名证书私钥内容，入参 certFilter 为 false 时展示，true 时不展示。BEGIN EC PRIVATE KEY-MHcCAQEEILR*-END EC PRIVATE KEY-Id long ...
配置SCIM密钥和SAML签名证书过期的报警通知
本文为您介绍如何通过配置审计和云监控实现云SSO的SCIM密钥和SAML签名证书过期事件的报警通知。应用场景 SCIM密钥过期 您在配置云SSO和企业IdP身份联合的SCIM用户同步时，需要创建SCIM密钥。更多信息，请参见 管理SCIM密钥。该密钥的有效期...
内容分发网络CDN的审计事件
CreateCdnCertificateSigningRequest 创建 CSR（证书签名请求）文件。CreateCdnComputeDomain 创建加速域名。CreateCdnDeliverTask 创建报表订阅任务。CreateCdnDomainOfflineLogDelivery 新增域名至离线日志转存服务。CreateCdnSubTask ...
ListVpnCertificateAssociations-获取VPN证书关联列表
Signature：签名证书。Signature NextToken string 否 是否拥有下一次查询的令牌（Token）。取值：第一次查询和没有下一次查询时，均无需填写。如果有下一次查询，取值为上一次 API 调用返回的 NextToken 值。caeba0bbb2be0*MaxResults ...
ListVpnCertificateAssociations-获取VPN证书关联列表
Signature：签名证书。Signature NextToken string 否 是否拥有下一次查询的令牌（Token）。取值：第一次查询和没有下一次查询时，均无需填写。如果有下一次查询，取值为上一次 API 调用返回的 NextToken 值。caeba0bbb2be0*MaxResults ...
API概览
ListExternalSAMLIdPCertificates 查询SAML签名证书列表 调用ListExternalSAMLIdPCertificates查询SAML签名证书列表。RemoveExternalSAMLIdPCertificate 移除SAML签名证书 调用RemoveExternalSAMLIdPCertificate移除SAML签名证书。管理访问...
RemoveExternalSAMLIdPCertificate-移除SAML签名证书
调用RemoveExternalSAMLIdPCertificate移除SAML签名证书。接口说明 本文将提供一个示例，移除 ID 为 idp-c-00dt9gnl7fmjaw9c*的 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
消息通知功能说明
SigningCertURL 签名证书的地址，2016年6月30日后将仅在Request Header中通过x-mns-signing-cert-url提供。Response 返回消息由返回状态行，HTTP头和消息体三部分组成 HTTP Status Code HTTP/1.1 204 NoContent 若确认成功，返回204。若...
SSL连接RDS PostgreSQL数据库
数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站 下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
分离VPN网关与证书
Signature：签名证书。Encryption CertificateId string 是 证书 ID。说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1...
分离VPN网关与证书
Signature：签名证书。Encryption CertificateId string 是 证书 ID。说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1...
账号如何设置国密U盾？
提交入口：https://smartservice.console.aliyun.com/service/create-ticket U盾常见错误码 序号 错误码 错误说明 1 0x21210001 证书解析错误 2 0x21220003 没有找到证书 3 0x21250001 安装签名证书失败 4 0x21250002 安装签名证书失败 5 0...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四：搭建HTTPS网站 新添加一个网站。设置好网站的主目录，设置类型为 https，SSL证书选择前期设置的名称...
hsm_mgmt_tool
hsm_mgmt_tool命令行工具帮助CO用户管理HSM实例和HSM用户。该工具还允许CU用户共享密钥、获取和设置密钥属性。运行hsm_mgmt_tool命令之前，你必须启动hsm_mgmt_tool...CU用户 storeCert 存储HSM所有者证书和所有者签名证书。PRECO用户或CO用户
云SSO的审计事件
事件名称 事件含义 AddExternalSAMLIdPCertificate 添加SAML签名证书。AddPermissionPolicyToAccessConfiguration 为访问配置添加权限策略。AddUserToGroup 为用户组添加用户。ChangePassword 修改用户密码。CheckRDFeaturePrerequisite ...
HTTPS双向认证
如果只是企业内部使用，不是给公众使用，也可以自行颁发自签名证书，具体的颁发办法请参见本文第四章。3.在API网关配置HTTPS双向认证 在准备好上一章提到的六个证书文件后，就可以在API网关配置HTTPS的双向认证能力了，在配置之前，我们...
Endpoint签名认证
您可以通过推送请求头中的 x-mns-signing-cert-url 获取签名证书，并根据相应的方法来验证该请求是否由 消息服务MNS 系统发出，防止恶意请求造成负面影响。在 消息服务MNS 推送请求头中，Authorization字段的值是 消息服务MNS 根据待签名...
配置HTTPS证书访问
以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
配置HTTPS证书访问
以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
DescribeCdnSMCertificateDetail-查询国密证书详情
example.com SignCertificate string 签名证书内容。BEGIN CERTIFICATE-*-END CERTIFICATE-CertOrg string 证书颁发机构。DigiCert Inc EncryptCertificate string 加密证书内容。BEGIN CERTIFICATE-*-END CERTIFICATE-示例 正常返回示例 ...
通知
可选启用签名证书。启用后，您需要将pem格式的证书内容粘贴到CA证书配置中。IoT安全运营中心发送的webhook消息为JSON格式，示例如下：{"time":12344444,"uuid":"b9febdc3-bb83-11ea-a813-00163e09c6c0","asset":{"assetUuid":"454859-kkdf...
SetDcdnDomainCSRCertificate-设置CSR证书
该证书必须是通过 CreateDcdnCertificateSigningRequest 接口创建的 CSR 对应的签名证书，内部必须是 PEM 格式的证书，Base64 编码后再通过 encodeURIComponent。BEGIN CERTIFICATE-MIIFz*-END CERTIFICATE-DomainName string 是 指定证书...
申请区块链
本文介绍如何申请创建或加入蚂蚁区块链存证链。您可以申请创建联盟链部署属于您自己的区块链，成为区块链的 管理员，管理员可以 邀请用户 成为区块...您还可以选中右侧 更多 下载需要的组件：下载签名证书、下载SDK、下载业务视图、重置证书。
SetCdnDomainCSRCertificate-设置CSR证书
该证书必须是通过 CreateCdnCertificateSigningRequest 接口创建的 CSR 对应的签名证书，内部必须是 PEM 格式的证书，Base64 编码后再通过 encodeURIComponent。BEGIN CERTIFICATE-MIIFz*-END CERTIFICATE-DomainName string 是 要设置的...
管理保密字典
创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 页面，单击...
DescribeDcdnSMCertificateDetail-查询国密证书详情
example.com SignCertificate string 签名证书内容。BEGIN CERTIFICATE-*-END CERTIFICATE-CertOrg string 证书颁发机构。DigiCert Inc EncryptCertificate string 加密证书内容。BEGIN CERTIFICATE-*-END CERTIFICATE-示例 正常返回示例 ...
签名算法
x-eventbridge-signature-url：签名证书地址。x-eventbridge-signature-token：用户自定义签名Token。该参数可以选填，如果您填写了该参数，需要在客户端生成签名时传入该token。使用说明，请参见 路由到HTTP端点地址。注意 官方固定header...
网络访问与安全设置
证书名称 使用说明 VPC内访问证书 VPC网络内访问kafka broker使用“VPC内访问证书”访问 阿里云签名证书 公网/跨VPC网络访问kafka broker使用“阿里云签名证书”访问 如果您选择“公网访问”流数据服务Confluent集群，当集群创建成功后会...
网络访问与安全设置
证书名称 使用说明 阿里云签名证书 公网/VPC网络访问Kafka Broker使用阿里云签名证书访问 如果您选择公网证书访问 云消息队列 Confluent 版 集群，当集群创建成功后会自动在您的阿里云账户下创建一系列的CLB实例。这些CLB实例开启了删除...
管理联盟区块链
申请成功之后，可以下载开发组件及签名证书到本地，进行区块链应用开发。重置证书 如果您忘记自己的私钥文件或密码，或者不想使用以前的证书，可以选择重置证书。操作步骤如下：进入 合约链，单击对应联盟的 管理，进入联盟管理页面。在...
HTTP任务签名认证
签名验签流程 验证方案（JAVA）您需要下载 签名证书 来进行请求的签名认证处理，具体验证方法如下所示。初始化构建AppKey与GroupId的映射配置，用于生成待签数据。获取签名时间戳进行有效时间校验。例如，60秒内有效。获取签名算法版本，...
DDoS原生防护和Web应用防火墙组合使用方案
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
添加域名
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
MQTT-TLS连接通信
目前有两套根证书：推荐：阿里云物联网平台自签名证书，该CA根证书有效期到2053年07月04日，连接8883端口。重要 您可以使用MD5：c7a6afb466713832af778a7bcb6d1aef 校验证书文件，确保证书文件的完整性和正确性。Global Sign R1根证书，该...
使用ASM网关实现HTTPS访问Knative服务
说明 由于使用了自签名证书，访问该服务时浏览器可能会提示该地址不安全，请勿担心。相关操作 Knative on ASM提供基于流量的灰度发布能力。创建Knative服务时，Knative会为服务自动创建第一个修订版本Revision。后续每当Knative服务的配置...
- 产品推荐
- 这些文档可能帮助您