ActiveCaCertificate-激活CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您...
InactivateCaCertificate-注销CA证书
微消息队列MQTT版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该...
DeleteCaCertificate-删除CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明 拉取自...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明 拉取自...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
GetCaCertificate-获取CA证书详情
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例...
Windows客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
设备接入概述
一型一密 MQTT动态注册使用说明 设备认证 设备认证 设备认证 设备认证 设备认证 X.509证书认证 认证与连接 X.509证书 X.509证书 不支持 消息通信 认证与连接 MQTT协议通信 RRPC能力 广播通信 自定义MQTT Topic通信 RRPC能力 广播通信 基于...
配置办公网准入
取值：EAP-TLS（证书认证）。自动加入 当发现该网络信号后，设置设备是否自动连接。IP白名单 设置IP白名单信息。如果不设置，默认对所有源IP开放。单击 确定。在 WIFI管理 页签，定位到新创建的网络实例，单击 操作 列 上线。配置完成后，...
Linux客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
Mac客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
MQTT协议云网关设备接入示例（阿里云FC认证）
背景信息 物联网平台提供MQTT云网关功能，支持设备通过函数计算提供的三方认证、自定义证书、OCSP、自定义通信Topic等能力认证并接入物联网平台进行通信，实现多种物联网业务场景。MQTT协议云网关设备认证和通信说明，请参见 MQTT协议云...
OCSP Stapling
当客户端向服务器发起TLS握手请求时，全站加速 DCDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。注意事项 在开启OCSP Stapling之前，请...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
技能认证：证书绑定/解绑操作方法
在“技能认证”模块可以查看、绑定、解绑阿里云证书。1.证书绑定步骤 步骤1：进入“组织关系管理-技能认 证”，点击右上角“绑定证书”，输入员工的身份信息并确认提交。首次绑定员工证书或员工当前无任何证书绑定在伙伴账号下时，仅输入...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
厂商产线烧录设备证书
证书烧录方案 编程器、烧录器或设备可向该证书分发服务器申请设备证书，然后将获得的设备证书烧录到设备芯片、NVRAM或Flash中。支持两种烧录方式，您可以根据实际情况，选择使用相应的证书烧录方案。流程如下图所示。使用编程器或烧录器...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
接入概述
应用服务器可通过查询接口，获得最终认证结果。相关操作请参见：InitSmartVerify DescribeSmartVerify Java SDK调用示例 您可以查看下方的调用时序图，了解详细的接入步骤。表 1.系统调用时序说明 序号 说明 1 初始化认证SDK。2 App调用...
接入概述
应用服务器可通过查询接口获得最终认证结果。相关操作请参见：InitSmartVerify DescribeSmartVerify Java SDK调用示例 您可以查看下方的调用时序图，了解详细的接入步骤。表 1.系统调用时序说明 序号 说明 1 初始化认证SDK。2 App调用认证...
接入概述
应用服务器可通过查询接口获得最终认证结果。相关操作请参见：InitSmartVerify DescribeSmartVerify Java SDK调用示例 您可以查看下方的调用时序图，了解详细的接入步骤。表 1.系统调用时序说明 序号 说明 1 初始化认证SDK。2 App调用认证...
Tomcat服务器安装SSL证书
使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 放在OpenSSL工具安装目录的 bin 目录下。在OpenSSL工具安装目录的bin目录下，执行以下命令，将pem格式证书转换为PFX...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
MQTT云网关X.509证书双向认证
本文使用Java代码，以MQTT协议云网关一方认证的 X.509认证为例，介绍设备如何通过X.509证书双向认证接入物联网平台。前提条件 已购买尊享型企业版实例。本示例购买华东2（上海）地域的尊享型实例。具体操作，请参见 购买企业版实例。已准备...
接入企业办公网
办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码，基于802.1x协议只需要管理员在 SASE 上配置企业无线网的信息，然后在企业网络设备上配置 SASE Radius服务器的信息，实现企业员工通过 SASE App安装...
一机一密
背景信息 一机一密认证，是预先为每个设备烧录其唯一的设备证书（ProductKey、DeviceName和DeviceSecret）。当设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证。认证通过后，设备完成激活，然后与物联网平台进行...
MQTT协议云网关概述
MQTT协议云网关采用标准的MQTT协议，支持使用自定义证书、服务端单向认证、设备端OCSP、设备和服务端双向安全接入和证书管理等能力。本文介绍物联网平台具体的MQTT协议云网关能力，及设备如何使用MQTT云网关与物联网平台连接并进行通信。...
PostgreSQL数据源
如果您的PostgreSQL数据库开启了SSL认证，那么您在添加DataWorks的PostgreSQL数据源时也需要开启SSL认证，具体操作流程请参见 附录二：PostgreSQL数据源增加SSL认证。单表离线同步任务配置指导 操作流程请参见 通过向导模式配置离线同步...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
应用场景
场景二：网约车 为了保障司乘安全，符合国家关于网约车行业法律法规，网约车司机需要通过实名认证才能获得准许经营。网约车业务可以通过 增强版实人认证 完成司机的身份验证。支付领域 场景一：线下支付 在公共场合的设备端进行支付时，...
Alibaba Cloud Link WAN认证指南
认证目标：对计划连接到Alibaba Cloud Link WAN平台的LoRaWAN设备进⾏互联互通测试，通过后可获得Link WAN互联互通证书。认证范围：LoRa模组与LoRaWAN网关。检测项：LoRaWAN一致性检测；Link WAN一致性检测。认证周期：平均2个工作日（以...
一型一密产线烧录
一型一密安全认证方式，即为同一产品下所有设备烧录相同固件（固件中写入产品证书，即ProductKey和ProductSecret）。选用此种方式，您也需要预先在物联网平台上，开启动态注册开关，保存产品证书。设备基于产品证书发送激活请求时，物联网...
使用X.509证书认证接入示例
本文以Java代码为示例，介绍基于MQTT通信协议的设备，使用物联网平台颁发的X.509证书进行认证并接入物联网平台。使用限制 MQTT协议直连的设备仅在华东2（上海）地域的旧版公共实例下可使用X.509证书认证。本文示例为旧版公共实例下MQTT协议...
如何给CDN加速域名配置HTTPS中级证书
HTTPS证书的认证方式和配置方法请参见 配置HTTPS证书。背景信息 在中级CA代理机构签发的SSL证书中，包含了域名的证书和一个中级CA证书。中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器...
创建和管理SSL服务端
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
签发自定义证书
设备端使用 MQTT、GB/T 32960、JT/T 808 或 SL 651 协议并采用 TLS 方式接入物联网平台云网关时，需要使用证书进行认证。物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文...
提交证书申请
由于CA中心审核DV、OV、EV证书的具体方式不同，在此阶段您需要执行不同的操作来配合CA中心进行资质认证，确保证书能顺利签发。以下表格描述了您需要执行的具体操作。证书类型 后续步骤 DV证书 耐心等待CA中心审核您的证书申请，并在审核...
- 产品推荐
- 这些文档可能帮助您