【漏洞公告】OpenSSL 缓冲区溢出漏洞预警（CVE-2021-...
近日，OpenSSL官方发布安全公告，披露在特定版本中存在缓冲区溢出漏洞（编号CVE-2021-3711），远程攻击者可通过发送特制的SM2内容，溢出缓冲区并在系统上执行其他代码或导致拒绝服务。漏洞信息 该漏洞是OpenSSL在解密SM2时造成的缓冲区溢出...
设置SSL加密
RDS MySQL在5.7的20230831和8.0的20230930版本中，升级了OpenSSL版本到3.0，此版本默认不再支持通过TLSv1.0和TLSv1.1进行通讯（详见 OpenSSL官方文档）。出于兼容性考虑，RDS MySQL通过调整ssl_cipher参数默认值为"ALL:@SECLEVEL=0"，恢复...
SDK FAQ
本文汇总了您在使用SDK时可能遇到的常见问题。公共类 如何使用SDK设置泛热词？SDK中使用POP API训练的泛热词，是通过控制台配置的业务专属热词表与项目Appkey绑定的，您无需自行设置；而通过POP API训练获取的业务专属热词表，需要在SDK中...
C++ SDK
本文介绍如何使用阿里云智能语音交互提供的C++ SDK，包括SDK的安装方法、SDK代码示例以及常见问题等。SDK下载 说明 当前最新版本：3.1.17，支持Linux、Windows及Android平台。发布日期：2023年08月09日。使用SDK前，请先阅读接口说明，详情...
平台企业集成方案
公钥：获取公钥，请参见 使用OpenSSL生成密钥对。签发网站域名：即iss。更多详情，请参见 JWT token生成规则。配置完成后，单击 保存，即配置成功。单击 上一步，支持返回凭证信息页面。生成JWT Tkoen。在后端的开发环节生成jwt token，...
企业自有系统集成方案
公钥：获取公钥，请参见 使用OpenSSL生成密钥对。签发网站域名：即iss。更多详情，请参见 JWT Token生成规则。配置完成后，单击 保存，即配置成功。单击 上一步，支持返回凭证信息页面。生成JWT Token。在后端的开发环节生成JWT Token，...
什么是公钥和私钥？
使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 OpenSSL版本必须是1.0.1g或以上版本。安装OpenSSL工具后，在命令行模式下运行 openssl genrsa-out myprivate.pem 2048 生成您的私钥文件。生成后的私...
初始化OTSClient
``access_key_secret``是访问表格存储服务的AccessKeySecret，通过官方网站申请或通过管理员获取。``instance_name``是要访问的实例名，通过官方网站控制台创建或通过管理员获取。``sts_token``是访问表格存储服务的STS token，从阿里云STS...
如何解决网站SSL证书链不完整
openssl s_client-connect<Server_IP>:443-servername一般证书文件的内容格式如下图所示，其中前半部分（图示①）是域名证书，后半部分（图示②）是中间证书。如果只有域名证书，没有中间证书，表示证书链不完整。如果域名证书和中间证书在...
Cypher SDK用法示例
安装openssl brew install openssl#设置环境变量OPENSSL_ROOT_DIR export OPENSSL_ROOT_DIR=usr/local/opt/openssl#解压seabolt源码包 tar zxvf seabolt-1.7.4.tar.gz cd seabolt-1.7.4 mkdir build&cd build cmake.make install 代码示例 ...
SSL连接RDS PostgreSQL数据库
操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站 下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文以 pgAdmin 4 V6.2.0 为例，介绍如何连接RDS PostgreSQL实例。...
PHP运行环境说明
开启OPcache：适用于在线网站，提升代码执行速度，降低磁盘IO。关闭OPcache：适用于调试场景，代码变更可实时生效。php.ini 配置如下：;开启 OPcache opcache.enable=1;关闭 OPcache;opcache.enable=0 文件缓存：PHP代码 针对大量静态文件...
Ingress高级用法
关于 rewrite 指令的具体用法，请参照 Nginx官方文档对该指令的描述。为路由规则配置HTTPS证书 您可以通过Ingress提供的原生语义来为网站配置 HTTPS 证书。准备您的服务证书。说明 域名需要与您所配置的Host一致，否则将无法被Nginx ...
日志类别及字段说明
Web访问日志通常用于分析Web流量和用户行为、识别访问模式和异常情况、优化网站性能等。数据延迟采集，延迟时间一般为：1~12小时 DNS解析日志 sas-log-dns 记录DNS解析过程详细信息的日志，包括请求域名、查询类型、客户端IP地址、响应值等...
Ingress高级用法
关于 rewrite 指令的具体用法，请参照 Nginx官方文档对该指令的描述。为路由规则配置HTTPS证书 您可以通过Ingress提供的原生语义来为网站配置 HTTPS 证书。准备您的服务证书。说明 域名需要与您所配置的Host一致，否则将无法被Nginx ...
Nginx Ingress高级用法
关于 rewrite 指令的具体用法，请参见 Nginx官方文档对该指令的描述。为路由规则配置HTTPS证书 您可以通过Ingress提供的原生语义来为网站配置 HTTPS 证书。准备您的服务证书。说明 域名需要与您所配置的Host一致，否则将无法被Nginx ...
手动升级集群
openssl s_client-connect 192.168.XX.XX:443-showcerts</dev/null 2>/dev/null|openssl x509-noout-text 如何处理集群升级失败并提示the aliyun service is not running on the instance？问题原因 云助手不可用，导致升级命令下发失败。...
Nginx Ingress异常问题排查
Ingress Pod健康检查失败导致重启 添加TCP、UDP服务 Ingress规则没有生效 重写到根目录后部分资源无法加载或白屏 当版本升级后SLS解析日志不正常怎样修复 常见Controller错误日志 背景信息 当前Kubernetes官方维护的是Nginx Ingress ...
Nginx Ingress异常问题排查
Ingress Pod健康检查失败导致重启 添加TCP、UDP服务 Ingress规则没有生效 重写到根目录后部分资源无法加载或白屏 当版本升级后SLS解析日志不正常怎样修复 常见Controller错误日志 背景信息 当前Kubernetes官方维护的是Nginx Ingress ...
表单上传
这种方式下，在前端页面选择文件后，浏览器发起POST请求直接将文件传输到OSS服务器，而无需经过网站服务器中转，减轻了服务器的压力，提高了文件上传的效率和稳定性。使用限制 通过表单上传的方式上传的Object大小不能超过5 GB。使用场景 ...
PolarDB MySQL版8.0版本内核参数发布日志
取值范围如下：InnoDB（默认）MyISAM MEMORY tls_version Global 设置OpenSSL的加密协议版本。取值范围如下：TLSv1,TLSv1.1,TLSv1.2（默认）TLSv1.2 TLSv1.1 TLSv1 TLSv1,TLSv1.1 TLSv1,TLSv1.2 TLSv1.1,TLSv1.2 修改 collation_server ...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
目前，大多数操作系统和浏览器都已经很好地支持SNI扩展，OpenSSL 0.9.8也已经内置这一功能。上述过程中，当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，导致服务器获取到的域名为解析后的IP，无法找到...
AliSQL内核小版本发布记录
小版本 说明 20240229 新特性 OpenSSL版本更新为3.0.12。新增故障诊断日志记录DDL功能。新增 全密态数据库 功能，实现全链路中数据加密，保护数据安全。Bug修复 修复版同步复制中，Binlog文件名比较错误导致的半同步复制失效问题。修复IPK...
使用OpenSSL动态引擎
本文为您介绍如何使用OpenSSL动态引擎。您也可以在应用程序中通过OpenSSL程序化接口使用动态引擎。前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，...
如何解决 iOS 工程中的 OpenSSL 三方库冲突
接入 mPaaS 时，mPaaS 提供的 OpenSSL 定制库可能会和工程中引入的 OpenSSL 三方库冲突，此时可移除工程中引入的 OpenSSL 库，使用 mPaaS 提供的 OpenSSL 定制库来适配。如果进行适配之后，因之前工程中使用的 OpenSSL 库版本较高而出现...
安装OpenSSL动态引擎
本文为您介绍如何安装OpenSSL动态引擎。操作步骤 您可以使用以下命令下载并安装OpenSSL动态引擎。操作系统 命令 CentOS 8 下载RPM安装包：hsm-client-openssl_engine-v2.03.15.10-1.el8.x86_64.rpm sudo rpm-ivh./hsm-client-openssl_...
常见问题
Linux系统安装gcc指令：yum-y install gcc 使用Linux系统进行安装执行“./bootstrap”指令时，自启动过程找不到OpenSSL 报错信息：CMake Error at Utilities/cmcurl/CMakeLists.txt:525(message):Could not find OpenSSL.Install an ...
密钥生成方法
前置条件 您已通过 OpenSSL 官网 下载并安装 OpenSSL 工具（1.1.1 或以上版本）。生成 RSA 密钥 打开 OpenSSL 工具，使用以下命令行生成 RSA 私钥。您可以选择生成 1024 或 2048 位的私钥。openssl genpkey-algorithm RSA-out private_key....
CA证书管理
Mac openssl req-new-x509-days 3650-config/System/Library/OpenSSL/openssl.cnf-extensions v3_ca-key CA.key-out CA.crt CentOS openssl req-new-x509-days 3650-config/etc/pki/tls/openssl.cnf-extensions v3_ca-key CA.key-out CA....
常见问题
在cmd下面进入Openssl.exe的路径 cd Openssl_path 在当前路径下面，配置openssl的配置文件 set OPENSSL_CONF=openssl.cfg 在当前路径生成私钥和对应的证书请求 openssl req-newkey rsa:2048-keyout key_pkcs10.pem-out csr.pem 在这一命令...
配置自定义证书
cp/etc/pki/tls/openssl.cnf/tmp/openssl.cnf 说明 如果您使用Windows系统，openssl.cnf 文件位于 openssl安装目录\bin\cnf 目录下，可以将此文件拷贝到任意位置。使用如下命令编辑临时拷贝出的openssl.cnf文件。vim/tmp/openssl.cnf 输入 ...
签发自定义证书
openssl genrsa-out server.key 2048 执行命令 touch openssl.cnf 新建文件 openssl.cnf。执行命令 vi openssl.cnf 进入文件，填入以下内容后按Esc键，输入:wq 保存。[policy_match]countryName=...
启用 TLS 通信加密
确认 NameServer 是否安装 OpenSSL。推荐安装，可使用 openssl version 命令查看。生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明 执行以下命令，过程中均要输入密码，本示例中均使用 123456。安装认证证书 CA。本文列出以下两种...
配置客户端CA证书
操作步骤 步骤一：获取客户端证书 本文以CentOS系统配置为例，如果您使用Windows操作系统，操作步骤中的 openssl 命令与CentOS系统中的 openssl 命令配置相同。生成自签名证书（ca1.crt）和自签名证书私钥（ca1.key）。openssl req-new-x...
生成CA证书
sudo openssl ca-gencrl-out/home/ca/private/ca.crl-crldays 7-config"/home/ca/conf/openssl.conf"输出为：Using configuration from/home/ca/conf/openssl.conf 为客户端证书签名 执行以下命令，在 ca 目录内创建一个存放客户端Key的...
概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
安全版本
2017-1000381 v4.5.0 CVE-2017-1000381 v4.4.7 CVE-2017-1000381 v4.4.5 CVE-2017-1000381 v4.4.4 CVE-2017-1000381 v4.4.3 openssl-may-2016 v4.4.2 openssl-may-2016 v4.4.1 CVE-2017-1000381 v4.4.0 openssl-may-2016 v4.3.2 openssl-...
证书格式说明
证书转化 openssl x509-inform der-in certificate.cer-out certificate.pem 私钥转化 openssl rsa-inform DER-outform pem-in privatekey.der-out privatekey.pem P7B转换为PEM：P7B格式一般出现在Windows Server和Tomcat中。证书转化 ...
不同格式的HTTPS证书转换成PEM格式
提取公钥和私钥合并文件的命令：openssl pkcs12-in[$Cert_Name.pfx]-nodes-out all.pem P7B格式证书转换为PEM格式 P7B格式证书一般出现在Windows Server和Tomcat服务器中，您可通过 OpenSSL工具 进行转换。参考以下步骤，将P7B格式证书转化...
- 产品推荐
- 这些文档可能帮助您