在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
截止到2020年9月30日，购买该品牌的DV（域名型）国密SSL证书，买1送1，即购买国密证书赠送同规格的RSA证书，帮助您实现双证书部署。停止售卖2年有效期的SSL证书，仅售卖1年有效期的SSL证书。如您想降低运维成本或担心忘记更新证书导致业务...
GenerateSdkDownloadInfo
CertFileObjectKey String 是 1768723179523459/11/2018-05-07/1525699039841.rsa RSA证书文件上传OSS后，在OSS上的完整文件名。OsType Integer 是 1 系统类型，1-Android。PkgName String 是 com.test.app 自定义应用的包名。ProjectId ...
GenerateSysAppDownloadInfo
取值：customized：自定义签名 platform：由平台签名 CertFileObjectKey String 否 1768723179523459/11/2018-05-07/1525699039841.rsa RSA证书文件上传OSS后，在OSS上的完整文件名。RegionId String 否 cn-shanghai 地域ID。返回数据 名称...
查询证书匹配的域名列表
CertType String RSA 证书类型，取值：RSA、DSA、ECDSA。CertSubjectCommonName String owner 证书所有者名称。CertCaIsLegacy String yes 证书CA废弃状态。取值：yes：已废弃。no：正常，未废弃。DomainNames String*.example.com,...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
使用Jenkins创建Java应用的持续集成
进入GitLab首页，在菜单栏选择 Settings>Deploy Keys，并单击 New Deploy Key，导入在Jenkins服务器上创建的SSH RSA公钥。步骤三：创建Jenkins任务 在Jenkins首页左侧导航栏中单击 新建Item，在创建任务界面输入任务名称，并选择 Freestyle...
使用Jenkins创建持续集成
进入GitLab首页，在菜单栏选择 Settings>Deploy Keys，并单击 new deploy key 添加key，导入在Jenkins服务器上创建的SSH RSA公钥。创建Jenkins任务。在Jenkins首页左侧导航栏，单击 新建，创建Jenkins任务，并选择 构建一个自由风格的软件...
使用Jenkins创建持续集成
进入GitLab首页，在菜单栏选择 Settings>Deploy Keys，并单击 new deploy key 添加key，导入在Jenkins服务器上创建的SSH RSA公钥。创建Jenkins任务。在Jenkins首页左侧导航栏，单击 新建，创建Jenkins任务，并选择 构建一个自由风格的软件...
使用示例
使用RSA证书校验MQTT服务端*/cred.max_tls_fragment=16384;最大的分片长度为16 KB,其它可选值还有4 KB、2 KB、1 KB、0.5 KB*/cred.sni_enabled=1;TLS建连时,支持Server Name Indicator*/cred.x509_server_cert=ali_ca_cert;用来验证MQTT...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
JS SDK 快速开始
client.crt RSA 证书，与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此.crt 文件。准备合约链的账户 在合约链上提交交易时，需要使用一个已经在...
远程连接FAQ
cd/home/admin/.ssh/ll 如果不存在SSH证书公钥，请直接 提交工单 获取SSH证书公钥信息后，恢复SSH证书公钥文件。具体操作如下：执行以下命令，恢复SSH证书公钥文件。mkdir-p/home/admin/.ssh vim/home/admin/.ssh/authorized_keys 将公钥...
使用RSA密钥无法登录ECS实例问题
Ubuntu 22.04无法使用RSA密钥登录 在SSH协议中，ssh-rsa签名算法是SHA1的哈希算法和RSA公钥算法的结合使用。由于目前SHA1的哈希算法容易受到攻击，OpenSSH从8.7以后版本开始默认不支持ssh-rsa签名方案。说明 默认不支持ssh-rsa签名方案并不...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
密码与密钥相关问题
由于以上情况默认禁用了ssh-rsa公钥签名算法，您可以配置相应文件，手动启用本地客户端或远程服务器ssh-rsa公钥签名算法的参数。使用客户端（Mac 13.0.1及以上版本）访问堡垒机，您可以参考如下步骤启动客户端ssh-rsa公钥签名算法。在您的...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的...SSL证书品牌为CFCA SSL证书算法为RSA SSL证书签发时间晚于2023年09月15日 给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！相关信息
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
下载根证书和中间证书
根证书、中间证书的类型只和证书类型有关，和证书部署的应用类型无关，请您根据证书类型下载对应的根证书和中间证书即可。下载根证书 目前仅支持下载以下证书品牌和类型的根证书，请您根据证书品牌和类型，单击对应的链接进行下载。...
SSL证书选购指引
证书品牌 说明 DigiCert DigiCert（原Symantec）是知名的数字证书颁发机构、值得信赖的SSL证书品牌，所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。DigiCert品牌证书具有安全、稳定、兼容性好等优势。GeoTrust...
导入SSH密钥对
如果您已有第三方工具生成的密钥对，或者希望多个ECS实例共用同一对密钥进行登录，您可以将该密钥对的...导入阿里云的公钥必须使用 Base64 编码，且必须支持下列加密方式中的一种：rsa dsa ssh-rsa ssh-dss ecdsa ssh-rsa-cert-v00@openssh....
创建代码库部署密钥
ssh-rsa xxxx",} body参数说明：参数名 类型 说明 是否必须 默认值 title long 部署密钥标题 是 key string 部署密钥 是 返回 body：{"RequestId":"","Success":true,"Result":{"Id":100,"Title":"string","Key":"ssh-rsa xxxxx",...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工...
客户端连接堡垒机相关问题
HostKeyAlgorithms+ssh-rsa PubkeyAcceptedAlgorithms+ssh-rsa 运维令牌的有效期最长能设置到多少？运维令牌最大支持设置的有效时长为8小时，堡垒机同时支持设置运维员可自主续期运维令牌，且允许续期次数最大可以设置为20次，单次可续期1...
密钥管理
将公钥的文本内容，粘贴至 SSH-RSA 公钥内容 输入框。如果觉得默认读取的公钥名称不够清晰，可以在下方的 公钥名称 输入框中进行修改。点击 保存 按钮，将公钥信息添加到密钥列表当中。说明 若需要移出某个公钥，则可在密钥列表中，点击...
使用实例时镜像相关问题
在使用ECS实例过程中，可能会遇到一些与镜像有关的问题或咨询，比如实例启动慢、系统负载高、如何编译内核等。本文介绍在使用ECS实例过程中遇到的镜像...reboot Fedora镜像问题 为什么我无法使用ssh-rsa签名算法的SSH密钥对远程连接Fedora ...
线下系统调研问答汇总
本文总结了线下系统调研常见的问题和解决方案。IDC调研 连通性测试 请在工具服务器上运行如下命令，打印远端...您可以采用 ssh-keygen-R IP 清理对应的IP，或者进入您的.ssh 目录中，批量删除 known_hosts 文件中对应 IP 的 ssh-rsa 记录。
购买证书申请协助和部署服务
服务类型 说明 服务时间 证书部署服务 帮助您排查部署证书（RSA或ECC算法）部署生效问题，快速上线。工作日服务时间内，如果无特殊情况，最快4小时内帮助您完成SSL证书部署上线。说明 特殊情况下，如网站未备案、服务器密码丢失且无法重置...
添加或替换密钥对
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCys3aOkFm1Xh8iN0lijeQF5mz9Iw/FV/bUUduZjauiJa1KQJSF4+czKtqMAv38QEspiWStkSfpTn1g9qeUhfxxxxxxxxxx+XjPsf22fRem+v7MHMa7KnZWiHJxO62D4Ihvv2hKfskz8K44xxxxxxxxxx+u17IaL2l2ri8q9YdvVHt0Mw5...
ImportKeyPair-导入RSA密钥对公钥
调用ImportKeyPair导入由其他工具产生的RSA密钥对的公钥部分。导入密钥对后，阿里云为您保管公钥部分，您需要自行妥善保存密钥对的私钥...导入的密钥对必须支持下列任一种加密方式：rsa dsa ssh-rsa ssh-dss ecdsa ssh-rsa-cert-v00@openssh....
常见问题
cat~/.ssh/id_rsa.pub 查看返回结果，是否返回以 ssh-rsa 或 ssh-dsa 开头的长字符串。是：表示本地存在SSH key，请跳至“步骤3”执行。否：表示本地没有SSH key，请按顺序步骤执行。执行以下命令生成SSH Key。ssh-keygen-t rsa-C"xxxx@xxx...
证书管理
证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC 域名类型 单一精确域名 单一精确域名、泛域名 域名控制验证 自动 手动 证书续签 自动 手动 ...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
ImportKeyPair-导入RSA密钥对公钥
目前仅支持 ssh-rsa 格式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
配置 SSH 密钥
ssh-rsa 开头的字符串,说明已存在本地公钥，你可以跳过步骤二 生成 SSH 密钥，直接操作步骤三。步骤二：生成 SSH 密钥 若步骤一未返回指定内容字符串，表示本地暂无可用 SSH 密钥，需要生成新的 SSH 密钥，请按如下步骤操作：访问终端...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？...HostKeyAlgorithms+ssh-rsa PubkeyAcceptedAlgorithms+ssh-rsa 重启sshd服务。systemctl restart sshd
alicloud_ecp_key_pair
key_pair""example"{ key_pair_name="my-KeyPair"public_key_body="ssh-rsa AAAAxxxxxxxxxxtyuudsfsg"} Argument Reference The following arguments are supported:key_pair_name-(Required,ForceNew)The Key Name.public_key_body-...
查看公钥信息
ssh-keygen-y-f/path_to_key_pair/my-key-pair.pem 返回公钥信息，类似如下所示：ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABA*+GF9q7rhc6vYrExwT4WU4fsaRcVXGV2Mg9RHex21hl1au77GkmnIgukBZjywlQOT4GDdsJy2nBOdJPrCEBIPxxxxxxxxxx/fctNuKjcmMMOA...
通过config_ecs_instance_connect插件注册公钥免密...
CLI示例如下：aliyun ecs InvokeCommand-RegionId 'cn-hangzhou' \ --CommandId 'ACS-ECS-SendSshPublicKey-linux.sh' \ --InstanceId.1 'i-bp15vhvt43ciprqkxxxx' \ --Parameters '{"username":"ecs-user","sshpublickey":"ssh-rsa AAAAB3...
alicloud_key_pair
key_pair""prefix"{ key_name_prefix="terraform-test-key-pair-prefix"}/Import an existing public key to build a alicloud key pair resource"alicloud_key_pair""publickey"{ key_name="my_public_key"public_key="ssh-rsa AAAAB3Nza...
- 产品推荐
- 这些文档可能帮助您