通过ASM网关配置基于mTLS的gRPC服务
展开查看YAML apiVersion:apps/v1 kind:Deployment metadata:name:istio-grpc-server-v1 labels:app:istio-grpc-server version:v1 spec:replicas:1 selector:matchLabels:app:istio-grpc-server version:v1 template:metadata:labels:app:...
创建云网关产品（JT/T 808）
如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。在云网关列表，查看云网关信息，包含云网关名称、云网关ID、网关URL、...
智能解析
传统DNS解析不判断访问者的来源，会将192.x.x.1、192.x.x.2、192.x.x.3三个地址全部返回给访问者的LocalDNS，由访问者的LocalDNS通过随机或者优选的方式将其中一个IP地址返回给访问者，传统DNS解析有可能会造成访问者跨网访问。智能DNS解析...
CreateWHClientCertificate-申请证书仓库中客户端证书
BEGIN CERTIFICATE-.-END CERTIFICATE-X509Certificate string 客户端证书的内容。BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string CA 证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN CERTIFICATE-.-END CERTIFICATE-...
为域名添加证书
展开查看myexampleapp.yaml apiVersion:v1 kind:Service metadata:name:myexampleapp labels:app:myexampleapp spec:ports:port:80 protocol:TCP selector:app:myexampleapp-apiVersion:apps/v1 kind:Deployment metadata:name:...
基于自定义的CSR签发单个服务端证书
返回参数 名称 类型 描述 示例值 object CreateCertificateResponse X509Certificate string 服务端证书的内容。BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string CA 证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN ...
基于自定义的CSR签发单个客户端证书
返回参数 名称 类型 描述 示例值 object CreateCertificateResponse X509Certificate string 客户端证书的内容。BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string CA 证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN ...
证书格式说明
证书转化：openssl x509-inform der-in certificate.cer-out certificate.pem 私钥转化：openssl rsa-inform DER-outform pem-in privatekey.der-out privatekey.pem P7B 转换为 PEM P7B格式一般出现在windows server和tomcat中。证书转化...
设备证书管理
openssl x509-req-in client.csr-CA CA.crt-CAkey CA.key-CAcreateserial-out client.crt-days 500-sha256-extfile client.crt.cfg 生成设备证书的证书链 client_chain.crt。创建一个名称为 client_chain.crt 的空的证书链文件。touch ...
接入 Android
public X509TrustManagerWrapper(X509TrustManager x509TrustManager){ this.x509TrustManager=x509TrustManager;}@Override public final void checkClientTrusted(X509Certificate[]chain,String authType)throws CertificateException {...
HTTPS双向认证
new-out client2.csr-key client2.key（3）生客户端证书 openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 openssl x509-req-in client2.csr-out client2.crt-...
在EMQX服务器配置私有证书单向认证
本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 64位操作系统、emqx-4.4.19-otp24.3.4.6-windows-amd64和mqttfx-1.7.1-windows-x64（模拟物联网设备）为例介绍。不同的操作...
DeleteCaCertificate-删除CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用...
服务器证书管理
已安装 OpenSSL v1.1.1i 或以上版本。步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个...
在EMQX服务器配置私有证书双向认证
本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以Windows 10 64位操作系统、emqx-4.4.19-otp24.3.4.6-windows-amd64和mqttfx-1.7.1-windows-x64（模拟物联网设备）为例介绍。...
如何设置证书的TLS协议版本？
TLS协议版本包括TLS v1.0（已禁用）、TLS v1.1、TLS v1.2和TLS v1.3。TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。您可以根据业务需要，在安装证书的Web服务器或阿里云产品上...
基于加密服务的SSL安全卸载
EVSM：在 EVSM软件包>SDK>TASSL>tassl_v1.x.x-nginx_v1.x-bin-master.zip>tassl.tgz 中获取。GVSM：在 GVSM软件包>SSL卸载>nginx_tassl_tasshsm2.1.4.zip>tassl 中获取。Nginx代理-配合使用TASSL引擎的Nginx服务包。请在加密服务控制台下载...
云解析DNS IPv6
访问者客户端机器协议栈支持IPv4：客户端向LocalDNS发起IPv4地址请求，LocalDNS则也向云解析DNS请求IPv4地址，云解析DNS返回1.1.x.x，最终客户端将解析地址1.1.x.x返回给访问者。2.举例解析记录配置如下：记录类型 主机记录 解析线路 记录...
CreateCustomCertificate-颁发自定义证书
如：2.5.4.6：国家代码 2.5.4.10：组织 2.5.4.11：组织单位名称 2.5.4.12：职位 2.5.4.3：通用名称 2.5.4.9：街道 2.5.4.5：序列号名称 2.5.4.7：地区 2.5.4.8：省市 1.3.6.1.4.1.37244.1.1：Matter 证书-节点 ID 1.3.6.1.4.1.37244.1.5：...
使用自定义域名调用API
2.1 域名解析 2.1.1 公网域名解析 1.在API网关分组详情页面找到这个分组对应的API网关提供的公网二级域名。2.登录 云解析DNS 控制台，在左侧栏单击域名解析，找到要解析的域名，单击域名上的链接进入域名的管理页面。3.增加一条需要绑定到...
SL 651协议概述
设备X.509认证 云网关提供服务端单向认证、设备和服务端双向认证能力，进行设备身份认证。国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
CLB七层监听手动迁移ALB最佳实践
应用型负载均衡ALB（Application Load Balancer）相比传统型负载均衡CLB（Classic Load Balancer），具有强大的七层负载均衡处理能力与丰富的高级路由功能，具备大规模应用层流量处理能力，可以一键开启WAF应用防护，转发与...curl-X GET-L-v ...
Node.js环境安装SSL证书
自然年是每年的01月01日~12月31日，免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书适用场景、领取规则和使用限制...
添加域名
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
配置HTTPS加速网关
例如 1.1.x.x。源站地址：支持配置域名作为源站地址，可配置多个域名。例如 aliyundoc.com,example.com 。说明 源站域名不能与加速域名相同，否则会造成循环解析，无法回源。端口：根据源站的传输协议选择。仅支持选择80和443标准端口，如...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
Node.js环境安装SSL证书
自然年是每年的01月01日~12月31日，免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书适用场景、领取规则和使用限制...
使用QUIC协议提升音视频业务访问速度
添加 X-Forwarded-Clientcert-clientverify 头字段获取访问负载均衡实例客户端证书的校验结果。添加 X-Forwarded-Port 头字段获取负载均衡实例的监听端口。添加 X-Forwarded-Client-srcport 头字段获取访问负载均衡实例客户端的端口。开启...
HTTPS安全加速访问HTTP网站
在 网络拨测工具 页面下方的 检测结果 区域，查看解析结果。当 解析结果 列显示为全球加速的CNAME值时，则表示CNAME配置已经生效。方式2：手工验证 在接入地域（本文为中国香港）的电脑中打开命令行窗口。对域名执行以下命令。ping<网站...
MQTT云网关X.509证书双向认证
本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。已准备...
ListClientCertificate-查询证书列表
X509Certificate string 证书的内容。BEGIN CERTIFICATE-.-END CERTIFICATE-Identifier string 证书的唯一识别码。d3b95700998e47afc4d95f886579*SerialNumber string 证书的序列号。62b2b943a32d96883a6650e672ea0276*SubjectDN string ...
基于系统自动生成的CSR签发单个服务端证书
返回参数 名称 类型 描述 示例值 object CreateCertificateResponse X509Certificate string 服务端证书的内容。BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string CA 证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN ...
基于系统自动生成的CSR签发单个客户端证书
返回参数 名称 类型 描述 示例值 object CreateCertificateResponse X509Certificate string 客户端证书的内容。BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string CA 证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN ...
启用 TLS 通信加密
openssl x509-req-in server.csr-out server.crt-signkey server.pem-CA ca.crt-CAkey ca.key-days 365-CAcreateserial 文件可命名为 server.crt。配置 tls.properties 配置文件。参数说明如下：配置项 说明 示例值 建议值 tls.test.mode....
DescribeDomainResolve-获取域名DNS的解析结果
11.1.X.X,12.1.X.X UpdateTime long 解析时间戳。单位：秒。1579091739 示例 正常返回示例 JSON 格式 {"RequestId":"CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D","ResolveResult":{"IpAddrs":"11.1.X.X,12.1.X.X","UpdateTime":1579091739 } } ...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
- 产品推荐
- 这些文档可能帮助您