专属KMS PHP SDK
说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*.json。已经获取专属KMS实例VPC地址，并确保可以通过以下方式访问专属KMS实例VPC地址：在激活密码机实例集群时设置的VPC中访问专属...
专属KMS PHP SDK
前提条件 您已经启用专属KMS基础版实例，为实例创建密钥及应用接入点，并保存了Client Key及CA证书。具体操作，请参见 快速入门。说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*....
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS Go SDK
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
DeleteSignature-删除签名
请求语法 DELETE/api/v2/signatures/{Id} 请求参数 名称 类型 必填 描述 示例值 Id string 是 签名 ID，可通过 ListSignatures 查询账号下的签名列表，获取签名 ID。996e466b-6808-49c7-998c-47b57bb85dd4 返回参数 名称 类型 描述 示例值 ...
CreateSignature-注册签名
申请说明 Name string 是 签名名称。用户增长 返回参数 名称 类型 描述 示例值 object 成功发起注册签名请求，可通过控制台或 GetSignature 获取审核状态。Data object 返回数据。CreatedTime string 创建时间(UTC+8)。2020-01-01 12:00:00...
V2版本RPC风格请求体&签名机制
2018-01-01T12:00:00Z SignatureMethod String 是 签名方式。目前为固定值 HMAC-SHA1。HMAC-SHA1 SignatureVersion String 是 签名算法版本。目前为固定值 1.0。1.0 Signature String 是 请求签名，用户请求的身份验证。详细签名机制，请...
KMS实例SDK for Go
KMS实例SDK for Go帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在...
专属KMS Java SDK
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
专属KMS Java SDK
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
KMS实例SDK for Java
KMS实例SDK for Java帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请...
通过OpenAPI获取Token
SignatureMethod String 是 签名算法：HMAC-SHA1 SignatureVersion String 是 签名算法版本：1.0 SignatureNonce String 是 唯一随机数uuid，用于请求的防重放攻击，每次请求唯一，不能重复使用。格式为A-B-C-D-E（A、B、C、D、E的字符位数...
公共参数
x-acs-signature-nonce String 是 签名唯一随机数。用于防止网络重放攻击，建议您每一次请求都使用不同的随机数。x-acs-signature-version String 是 签名算法版本。取值：1.0。x-acs-signature-method String 是 签名方式。取值：HMAC-SHA...
后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。1.什么是后...
API使用说明
使用BaaS REST服务时，需要先开通访问权限，然后将获得的AK签名密钥对和Access-ID，用以获取访问令牌，之后才能正常调用BaaS Rest接口。说明 调用BaaS Rest接口时，请求URL的基本信息为：https://rest.baas.alipay.com 。开通访问权限 BaaS...
SetDcdnDomainCSRCertificate-设置CSR证书
该证书必须是通过 CreateDcdnCertificateSigningRequest 接口创建的 CSR 对应的签名证书，内部必须是 PEM 格式的证书，Base64 编码后再通过 encodeURIComponent。BEGIN CERTIFICATE-MIIFz*-END CERTIFICATE-DomainName string 是 指定证书...
API概览
ListExternalSAMLIdPCertificates 查询SAML签名证书列表 调用ListExternalSAMLIdPCertificates查询SAML签名证书列表。RemoveExternalSAMLIdPCertificate 移除SAML签名证书 调用RemoveExternalSAMLIdPCertificate移除SAML签名证书。管理访问...
获取令牌接口
基本信息 功能说明：租户通过签名验证接入AK，获取访问令牌 Content-Type：application/json;charset=UTF-8 Http Method： POST Request Path： /api/contract/shakeHand 请求参数 参数名 必选 类型 说明 accessId 是 string 租户AK ID ...
SetCdnDomainCSRCertificate-设置CSR证书
该证书必须是通过 CreateCdnCertificateSigningRequest 接口创建的 CSR 对应的签名证书，内部必须是 PEM 格式的证书，Base64 编码后再通过 encodeURIComponent。BEGIN CERTIFICATE-MIIFz*-END CERTIFICATE-DomainName string 是 要设置的...
Verify
如果签名消息较大，建议您的应用在本地对消息生成摘要后，再调用Sign/Verify接口进行签名或验签。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 1234abcd-12ab-34cd-56ef-12345678*主密钥（CMK）的全局唯一标识符。该参数也...
配置自定义证书
创建自签名证书（ca.crt）和自签名证书私钥（ca.key）。openssl req-new-x509-days 3650-nodes-out ca.crt-keyout ca.key-subj"/CN=root-ca" 生成服务器证书请求文件（server.csr）和服务器证书私钥（server.key）。自定义证书支持对一个...
签名版本1
除了使用POST签名和URL签名之外，所有的OSS操作都需要通过Authorization Header来进行身份验证。本文介绍如何使用V1签名算法来在Header中包含签名。重要 OSS支持更安全的V4签名算法，建议您使用V4签名。更多信息，请参见 V4签名。SDK签名...
Verify
密钥规格 签名算法 说明 RSA_2048 RSA_3072 RSA_4096 RSA_PSS_SHA_256（默认值）RSA签名，按照RFC 3447/PKCS#1中定义的RSASSA-PSS模式，使用SHA-256算法（对签名消息计算杂凑值）和MGF1（SHA-256）。RSA_PKCS1_SHA_256 RSA签名，按照 RFC ...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
通知
可选启用签名证书。启用后，您需要将pem格式的证书内容粘贴到CA证书配置中。IoT安全运营中心发送的webhook消息为JSON格式，示例如下：{"time":12344444,"uuid":"b9febdc3-bb83-11ea-a813-00163e09c6c0","asset":{"assetUuid":"454859-kkdf...
鉴权概述
签名计算 为防止签名被盗用，需要取每个客户端独立的信息进行签名计算，云消息队列 MQTT 版 约定每个客户端使用自己独一无二的ClientId来作为待签名内容。关于该类型签名的具体计算方法，请参见 签名鉴权模式。Token模式（临时权限）如果...
使用阿里云SDK发起请求概述
您可以使用阿里云SDK向OSS发起经过签名验证的REST API请求。使用阿里云SDK发起请求，可以免去手动签名的过程。如果您直接使用REST API发起请求，您需要手动编写代码计算签名并将签名添加到请求中。RAM用户访问密钥请求流程 使用RAM用户访问...
签名校验
在左侧导航栏中选择 签名校验，可进入生成临时签名、验证签名的页面。生成临时签名 在上方的 生成临时签名 区域，可对指定的 UserID 生成针对指定通话应用的临时签名。选择 通话应用名称（bizName），即已创建的通话应用。输入 UserID。...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
签名版本4（推荐）
除了使用POST签名和URL签名之外，所有的OSS操作都需要通过Authorization Header来进行身份验证。本文介绍如何使用V4签名算法来在Header中包含签名。SDK签名实现 OSS SDK已实现自动完成V4签名。推荐采用OSS SDK的方式发起请求，可以免去手动...
WordPress环境上安装SSL证书
步骤二：配置SSL证书 证书签发后，证书状态将变更为 已签发，您需要部署SSL证书至服务器并配置证书。关于证书部署和安装的更多信息，请参见 SSL证书安装指南。上传部署SSL证书。在左侧导航栏，选择 部署和资源管理>云服务器部署。在 云服务...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
到期续费证书和新购证书有什么区别？
新购证书是指您前往 证书服务购买页 购买新的证书。到期续费证书和新购证书有以下区别：到期续费证书的有效期会叠加上证书过期前尚未使用的有效期。说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式...
0002-00000069
问题描述 URL签名已过期。问题原因 您采用URL签名的方式发送请求，但是当前使用的签名URL已过期。问题示例 您发起了在URL参数中携带签名的请求，其中URL参数中 Expires 字段（用于V1版本签名）或 x-oss-expires 字段（用于V2版本签名）是...
鉴权概述
签名计算 为防止签名被盗用，需要取每个客户端独立的信息进行签名计算，云消息队列 MQTT 版 约定每个客户端使用自己独一无二的ClientId来作为待签名内容。关于该类型签名的具体计算方法，请参见 签名鉴权模式。Token模式（临时权限）如果...
常见问题
SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些域名？各类SSL证书的区别 DigiCert和GeoTrust品牌证书兼容哪些系统版本？中国的...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
签名验证接口函数
签名校验接口函数示例 平台还添加了对签名验证的接口函数支持，其使用示例如下所示：function hexstring2byte(byte bp1,byte bp2)public returns(byte){ byte bp3;byte bp4;if(bp1>=0x30&bp1){ bp3=byte(uint8(bp1)-0x30);} if(bp1>=0x41&...
- 产品推荐
- 这些文档可能帮助您