一型一密产线烧录
一型一密安全认证方式，即为同一产品下所有设备烧录相同固件（固件中写入产品证书，即ProductKey和ProductSecret）。选用此种方式，您也需要预先在物联网平台上，开启动态注册开关，保存产品证书。设备基于产品证书发送激活请求时，物联网...
使用ID²认证
使用限制 目前，仅华东2（上海）和新加坡地域的企业版实例和旧版公共实例下，支持使用ID²证书认证。产品的设备身份认证方式设置后，不可更改。设备使用ID²认证 登录 物联网平台控制台，从顶部导航栏的地域下拉菜单选择目标地域。在 实例...
基本概念
设备发送激活请求时，生活物联网平台对其携带的产品证书信息进行认证，认证通过，下发该设备接入所需的信息。设备再携带这些信息与物联网平台建立连接。一机一密 每个设备烧录其唯一的设备证书（ProductKey、DeviceName和DeviceSecret）。...
基本概念
设备发送激活请求时，物联网平台对其携带的产品证书信息进行认证，认证通过，下发该设备接入所需的信息。设备再携带这些信息与物联网平台建立连接。消息转发 名词 描述 消息转发 通过创建、配置规则，以实现服务端订阅、数据流转和场景联动...
RegisterCaCertificate-注册CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将...
启用 TLS 通信加密
重要 NameServer、Broker、Client 的认证证书 CA 要保持一致。配置 NameServer 准备工作。确认 NameServer 是否安装 OpenSSL。推荐安装，可使用 openssl version 命令查看。生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明 执行...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
私有证书相关问题
DAC由受信任的证书颁发机构（CA）或产品认证机构（PAA）签发。对于开发人员来说，如需上市Matter认证设备，首先需要为每个设备取得Matter的DAC。而阿里云数字证书PCA服务可以帮助您构建符合Matter要求的PKI证书体系，从而加快Matter认证...
SSL证书选购指引
GeoTrust GeoTrust是知名的数字证书颁发机构，也是身份认证和信任认证领域的领导者，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。该品牌是DigiCert旗下的子品牌。说明 GeoTrust DV型...
ActiveCaCertificate-激活CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您...
InactivateCaCertificate-注销CA证书
微消息队列MQTT版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该...
DeleteCaCertificate-删除CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用...
HTTPS 证书报错
错误提示 调用 HTTPS 接口出现证书认证错误或者提示证书已经过期。原因及解决方案 1.证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根...
拉取自建镜像仓库的镜像
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI实例或者镜像缓存。功能说明 拉取自建...
【变更通知】SSL证书2年有效期变更及影响通知
阿里云SSL证书产品团队提示您：合理利用现有证书规则，规划证书申请的有效生命周期，以防证书过期，导致业务中断。您也可以购买阿里云SSL证书 托管服务，只需一次性支付2年的SSL证书费用，在您证书有效期第1年快过期前的30天内，阿里云SSL...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
设备证书管理
本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，...
定价与计费
开通实人认证产品后，即可使用实人认证服务、活体人脸验证服务、人脸比对服务、人脸属性检测服务和人脸静默活体检测服务，按实际使用量分别计费。计费方式 实人认证提供以下几种付费方式，请根据您的需要选择付费方式：按天计费（后付费）...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同、证书认证失败或者使用了自建DNS服务器而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书或者自建DNS服务器的情况下，如何拉取自建镜像仓库中的镜像来创建...
拉取自建镜像仓库的镜像
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明 拉取自...
接入流程概述
离线活体检测SDK是基于手机端的人脸活体检测功能。本文介绍了离线活体检测SDK的接...在 实人认证产品页面，开通实人认证服务。离线SDK接入 下载离线SDK，用于在手机App中集成。集成离线SDK。请根据实际情况选择如下方式：Android集成 iOS集成
设置SSL证书消息提醒
此外，该服务还支持配置是否接收 数字证书管理服务 最新证书产品动态和公告，以及证书中间根更新、变更等信息，为您的业务运维提供精准、个性化的服务。下表为您展示默认消息提醒策略与自定义消息提醒策略之间的具体差异。场景 默认消息...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明 拉取自...
SDK发布历史
本文为您介绍如何查看号码认证服务客户端SDK发布历史详情。在 号码认证产品控制台，根据页面提示选择您需要的SDK包，下载并解压。打开 ReleaseNote.txt 文件查看SDK发布历史详情。
安全与合规
说明 本文档为实人认证产品的安全与合规说明，不适用于金融级实人认证产品。数据加密 数据传输加密 实人认证默认对客户端和服务端之间的认证数据进行HTTPS加密传输，保证数据在传输过程中不被泄露、篡改和劫持。数据存储加密 使用实人认证...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
短信认证方案管理
新增短信认证方案 登录 号码认证产品控制台。在左侧导航栏，选择 短信认证>短信认证方案管理。单击 新增短信认证方案。根据页面提示信息，设置方案参数。接入端为Android 设置方案名称、App名称、绑定签名、包名、包签名及方案类型。接入端...
融合认证方案管理
新增融合认证方案 登录 号码认证产品控制台。在左侧导航栏，选择 融合认证（基于场景）>融合认证方案管理。单击 新增融合认证方案。根据页面提示信息，设置方案参数。参数名称 参数说明 方案名称 认证方案的名称。长度限制为1~10个字符。接...
产品优势
实人认证具备安全、准确、稳定、实时、可靠等优势，提供多样化的产品方案和接入类型，满足您核验用户身份信息真实性的需求。本文介绍实人认证产品优势。实时性强响应迅速 核验结果秒级返回，实时响应业务需求。可靠性高值得信赖 海量业务...
添加认证场景
在 增强版实人认证 服务中，认证场景指您的用户使用 增强版实人认证 产品的不同场景，例如注册场景、登录场景、认证场景等。您可以添加一个或多个场景，并为不同的场景配置不同的认证方案，用于区分在不同场景下您的用户的实际使用情况，...
通信授权服务使用流程
接入流程 步骤一：开通通信授权服务 以下是开通通信授权服务的两种方式：登录 号码认证产品控制台，在左侧导航栏选择 功能开启，开启 通信授权服务。登录 号码认证产品控制台，在左侧导航栏选择 通信授权服务，勾选 我已阅读并同意《云通信...
接入流程概述
阿里云实人认证提供离线人脸识别SDK，帮助您在弱网或离网环境下进行人脸认证。本文介绍了离线人脸识别SDK的接入流程。接入说明 离线人脸识别SDK的实际应用效果与硬件配置和设备所处环境密切相关。如果您需要使用离线人脸识别SDK，请先 联系...
号码认证方案管理
新增号码认证方案 登录 号码认证产品控制台。在左侧导航栏，选择 号码认证服务>号码认证方案管理。单击 新增号码认证方案。根据页面提示信息，设置方案参数。接入端为Android 设置方案名称、App名称、包名、包签名及方案类型。接入端为iOS ...
购买流量包
流量包套餐介绍 流量包套餐 支持的产品方案 实人认证流量包 RPBasic：采集用户人像照、身份证人像面照片、身份证国徽面照片、姓名、身份证号等认证资料，与权威比对源进行比对。RPManual：采集用户姓名、身份证号、人像照等认证资料，与...
开通金融级实人认证服务
操作步骤 登录 实人认证产品页面，单击 立即开通金融级实人。在 金融级实人认证（按量计费）页面，勾选 金融级实人认证（按量计费）服务协议，单击 立即开通。说明 为了使用 金融级实人认证 服务，您应当遵守《金融级实人认证服务协议》。...
授权增强版实人认证访问OSS空间
如果需要将认证过程中的人脸采集照片存储到您的OSS空间，您要开通对象存储OSS服务并授权增强版实人认证服务为您创建用于存储人脸照片的存储空间（Bucket）。图片存储费用需要您自行承担。前提条件 已创建认证场景。更多信息，请参见 添加...
关于号码认证iOS16.4版本适配升级的公告
问题现象 从iOS16.4版本开始，号码认证产品（native SDK版本）会出现一键登录及本机号码校验失败的现象。失败原因 从iOS16.4开始，iOS系统开始废弃CTCarrier功能，并不再提供替代方案。由于SDK无法获取相关的运营商信息，所以导致SDK无法...
常见问题
本文介绍了您在使用实人认证服务时可能遇到的问题和解答，帮助您更好的理解和使用产品。实人认证是否支持海外版本？是否支持鸿蒙系统接入实人认证SDK？调用接口时提示“NoPermission”，应该如何处理？调用接口时提示“InvalidTimeStamp”...
- 产品推荐
- 这些文档可能帮助您