HTTPS配置
允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持查看私钥，请妥善保管证书相关信息。支持修改编辑证书，但注意生效时间是10分钟，请慎重操作。证书相关 自定义上传证书包含证书和私钥，均为PEM格式，详细信息，请参见 证书...
证书托管
私钥 仅当证书来源选择 自定义上传（证书+私钥）时，需要配置该参数。配置方法请参见私钥输入框下方的pem编码参考样例。单击 确定。HTTPS证书配置完成后，约1分钟全网生效。您可以使用HTTPS访问资源的方式验证HTTPS安全加速是否生效，如果...
0018-00000211
问题描述 更新证书时只指定了公钥，不包含私钥信息。问题原因 如果需要上传并更新证书，需同时指定公钥和私钥。问题示例 以下请求中仅提供了公钥，缺少私钥信息。POST/?cname&comp=add HTTP/1.1 Date: Thu,15 May 2014 11:18:32 GMT ...
配置HTTPS安全加速
查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和...
配置HTTPS安全加速
查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和...
密钥生成方法
生成 RSA 密钥 打开 OpenSSL 工具，使用以下命令行生成 RSA 私钥。您可以选择生成 1024 或 2048 位的私钥。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-...
如何配置HTTPS
您可以查看证书，但由于私钥信息敏感，不支持私钥查看。请妥善保管证书相关信息。您可以更新证书，但请谨慎操作。更新HTTPS证书后1分钟内全网生效。计费相关 HTTPS安全加速属于增值服务，开启后将产生HTTPS请求数计费，当前计费标准详见 ...
安全加速
视频直播节点返回从源站获取的资源给客户端时，按照源...查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
0018-00000210
问题描述 更新证书时只指定了私钥，不包含公钥信息。问题原因 如果需要上传并更新证书，需同时指定公钥和私钥。问题示例 以下请求中仅提供了私钥，缺少公钥信息。POST/?cname&comp=add HTTP/1.1 Date: Thu,15 May 2014 11:18:32 GMT ...
ModifyHostAccount-修改主机账户信息
在连接资产时，堡垒机会优先使用私钥进行连接。PassPhrase string 否 指定修改后的主机账户的私钥口令。说明 主机账户协议为 SSH 时，该参数生效。主机账户协议为 RDP 时，无需配置该参数。HostShareKeyId string 否 主机共享密钥 ID。1 ...
基本概念
在非对称加密技术中，有私钥和公钥两种密钥，公钥和私钥合称为密钥对。公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户...
导入SSH密钥对
密钥对由公钥和私钥组成，您不能导入私钥，请您妥善保存私钥。使用密钥对绑定ECS实例后，如果没有私钥，您将无法登录该ECS实例。一个账号在一个地域最多可以拥有500个密钥对。更多信息，请参见 SSH密钥对使用限制。在ECS控制台操作时，一台...
SetVsDomainCertificate-设置域名证书信息
328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。xxxxxxx Region string 否 地域。cn-qingdao ForceSet string 否 设置为 1 时，忽略证书名称重复的校验，覆盖原有同名证书信息。1 返回...
密钥管理类型和密钥规格
支持的非对称密钥规格 非对称密钥由一对公钥和私钥组成，它们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全地保护起来，只有拥有者或受信任者可以使用。说明 您在KMS创建的非对称密钥，可通过 GetPublicKey 接口或...
数据安全
服务端加密解密：private static void testJieMi(String miwen,String privateKeyStr){/将Base64编码后的私钥转换成PrivateKey对象/加密后的内容Base64解码/用私钥解密 try { PrivateKey privateKey=RSAUtil.string2PrivateKey...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，...公钥可以被分发给任何人，而私钥由KMS确保安全性，不提供任何接口导出非对称密钥的私钥。使用者仅能通过接口调用私钥进行签名运算或者数据解密。更多信息，请参见 非对称密钥概述。
数据模型
使用一个或者多个私钥对哈希加签 groupId Fixed20ByteArray 交易在一个群组中执行 extensions List 目前用于智能合约中的证明数据 version short 版本 TransactionType，枚举值，具体参数见下表。参数 类型 说明 TX_CREATE_ACCOUNT(0)enum ...
数据模型
from String 交易的发送者 to String 交易的接受者 value Fixed64BitUnsignedInteger 转账金额 gas Fixed64BitUnsignedInteger 交易执行的消耗费用 data byte[]交易数据的编码 signatureList List[]>签名，使用一个或者多个私钥对哈希加签...
0018-00000202
问题描述 更新证书时使用的证书格式错误。问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。问题示例 您通过上传证书来更新自定义域名使用的证书时，OSS检测到...cname.... 确认使用正确的公钥和私钥格式发起请求...
工具库
从裸格式转成私钥 PrivateKey privateKey2=CryptoUtils.getECPriKeyFromBytes(userKeyPair.getRawPrivateKey(),CryptoSuiteTypeEnum.SECP256K1);从 PKCS8 格式转成公钥 PublicKey publicKey=CryptoUtils.getECPubKeyFromPKCS8Bytes(PKCS8...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
下载设置
离线视频加密私钥是一个二进制文件，根据您输入的App唯一标识和离线解密私钥采用私有算法生成并提供下载。下载后需安全保存在客户端应用中，在离线视频下载和播放过程中供播放器SDK使用。说明 可多次生成密钥用于不同的客户端。参数名称 ...
转换文件存储类型
upload.addEventListener('click',()=>{ client.put(fileName,file).then(r=>console.log(r))})/通过copy方法转换文件存储类型。copy.addEventListener('click',()=>{/指定拷贝后的文件名称，例如newexampleobject.txt。client.copy('...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
入门概述
本文介绍从创建到使用CPFS文件系统的全流程，帮助您快速上手文件存储CPFS。文件存储CPFS概述 文件存储CPFS（Cloud Parallel File Storage）是阿里云推出的全托管、可扩展的并行文件系统，满足高性能计算场景的需求。文件存储CPFS提供了统一...
使用KMS主密钥在线加密和解密数据
背景信息 典型的使用场景包括（但不限于）：对配置文件的加密 对SSL私钥的加密 产品架构 用户的数据会通过安全信道传递到KMS服务端，服务端完成加密和解密后，操作结果通过安全信道返回给用户。具体架构如下图所示。操作流程如下：通过 KMS...
挂载文件存储 HDFS 版文件系统
本文介绍挂载及卸载 文件存储 HDFS 版 文件系统的操作。前提条件 已为ECS实例安装JDK，且JDK版本不低于1.8。已创建 文件存储 HDFS 版 文件系统并添加挂载点。具体操作，请参见 创建文件系统 和 添加挂载点。已安装Hadoop客户端，建议您使用...
生命周期管理FAQ
为了方便您选择生命周期管理策略和需配置的目录，阿里云文件存储NAS提供了NAS分层策略分析工具。您可以使用该工具设置的生命周期管理策略，对指定目录及该目录下的子目录进行扫描并按照冷数据量降序排序，将指定目录中冷数据量最高的几个子...
常见通用问题
若配置了签名私钥，下载的 amr 文件即可携带签名信息。该签名信息为私钥对离线包的 Hash 值加密后得到的密文。客户端在拿到 amr 包并解压后，会使用在项目中预置的公钥进行签名的验证。解密步骤 2 中的密文得到一个 hash 值，同时本地计算...
使用Fuse-DFS挂载文件存储 HDFS 版
本文主要介绍如何使用Fuse-DFS工具实现 文件存储 HDFS 版 在本地文件系统的映射。前提条件 已 创建文件系统 和 添加挂载点。已为Hadoop集群所有节点安装JDK，且JDK版本不低于1.8。建议您使用的Hadoop版本不低于2.7.2，本文使用的Hadoop版本...
管理文件概述
您可以通过一系列的接口管理存储空间（Bucket）下的文件（Object），包括以下操作：判断文件是否存在 管理文件访问权限 管理文件元数据 转换文件存储类型 列举文件 查询文件 删除文件 拷贝文件 解冻归档文件 管理软链接
关于NAS和CPFS计费项名称调整的公告
为了给您更好的体验，阿里云将对文件存储NAS和文件存储CPFS实例按量计费的计费项名称进行调整。新的命名将于2023年01月16日00:00:00起生效，生效后您新产生的账单中的计费项名称将按照新的计费项名称显示。调整时间 2023年01月16日00:00:00...
SDK示例
本文列出了使用Java代码通过Hadoop FileSystem API对 文件存储 HDFS 版 文件系统进行常用操作的示例，您可以参考这些示例代码开发您的应用。前提条件 已开通 文件存储 HDFS 版 服务并创建文件系统实例和挂载点。具体操作，请参见 文件存储...
管理文件概述
您可以通过一系列的接口管理存储空间（Bucket）下的文件（Object），包括以下操作：判断文件是否存在 管理文件访问权限 管理文件元数据 转换文件存储类型 列举文件 拷贝文件 禁止覆盖同名文件 解冻文件 单链接限速 对象标签 删除文件 解冻...
快速入门
本文将帮助您快速部署和使用阿里云 文件存储 HDFS 版。您将完成创建 文件存储 HDFS 版 文件系统并完成挂载操作。部署成功后，您就可以像在Hadoop分布式文件系统（Hadoop Distributed File System）中一样管理和访问数据。前提条件 已开通 ...
OSS文件处于冻结状态无法正常访问
文件存储类型是归档存储、冷归档存储或者深度冷归档存储。文件存在违法违规情况。问题原因 阿里云对象存储OSS中的文件处于冻结状态有以下几种情况：在对象存储OSS中，如果Bucket的存储类型是归档存储或者冷归档存储时，默认存放到该Bucket...
计费概述
文件存储NAS支持创建不同类型的NAS文件系统，不同类型的文件系统计费标准不同，本文介绍文件存储NAS的计费情况。付费方式 付费模式 说明 按量付费 默认付费方式。先使用，后付费，适用于业务用量经常有变化的场景。通用型NAS按照各计费项的...
API概览
本产品（文件存储 HDFS 版/2018-06-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求...
- 产品推荐
- 这些文档可能帮助您