账号如何设置国密U盾？
提交入口：https://smartservice.console.aliyun.com/service/create-ticket U盾常见错误码 序号 错误码 错误说明 1 0x21210001 证书解析错误 2 0x21220003 没有找到证书 3 0x21250001 安装签名证书失败 4 0x21250002 安装签名证书失败 5 0...
启用 TLS 通信加密
生成根证书命令，可参考 NameServer 自签名根证书。生成服务端应用公私密钥对，命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件，命令示例如下。openssl req-new-key server....
常见错误和错误码说明
本文将向您介绍使用 mPaaS Xcode Extension 中的常见错误，并说明出现错误的原因和解决办法。同时也提供了错误码说明。...72 热修复签名生成失败 服务异常 73 热修复资源包生成失败 服务异常 74 ipa 重签名失败 配置参数错误
HTTPS双向认证
4.自签名证书 生成这一些列证书之前，我们需要先生成一个CA根证书，然后由这个CA根证书颁发服务器公钥证书和客户端公钥证书。为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
批量创建设备
下载包中，包含成功生成的X.509证书和密钥，以及证书生成失败的设备列表.txt文件。如果没有失败的设备，则没有.txt文件。设备证书由设备的ProductKey、DeviceName和DeviceSecret组成，是设备与物联网平台进行通信的重要身份认证，建议您...
业务错误码
30405 生成随机文件名失败！30406 基准排放都为0不参与计算 30407 历史排放不能为0 30408 年度碳排放为0不参与计算 30409 碳排放不能小于0 30410 新增设施活动水平不能小于0 30411 配额预估计算结构错误 30412 配额计算参数不能为空 30413 ...
配置客户端CA证书
生成自签名证书（ca1.crt）和自签名证书私钥（ca1.key）。openssl req-new-x509-days 3650-nodes-out ca1.crt-keyout ca1.key-subj"/CN=root-ca1" 生成客户端证书请求文件（client.csr）和客户端证书私钥（client.key）。openssl req-new-...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
SSL连接RDS PostgreSQL数据库
数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站 下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文...
证书管家快速入门
您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 ...
CertificatePrivateKeySign
调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...
API概览
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 ...
密钥管理服务的审计事件
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
API概览
本产品（全站加速/2018-01-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
快速开始
音视频通话中提供两种签名生成方法：服务端生成：通过安全加签生成签名。控制台生成：在控制台中生成临时签名，可用于临时体验视频通话产品。使用音视频通话。客户端 SDK 初始化时传入生成的签名和 API 参数，开始音视频通话。说明 如果有...
0002-00000805
问题描述 请求签名已过期。...解决方案 重新生成签名URL。重新生成签名URL时，建议适当调整 Expires 参数的取值，以延长签名URL的有效时长。Expires 参数取值格式为Unix时间戳。更多信息，请参见 推流地址的签名规则 以及 在URL中包含签名。
0002-00000602
问题示例 在生成签名时指定了允许访问的IP地址范围限制，但是通过签名后的URL发起请求时，客户端不在IP地址允许范围内。在计算签名的过程中计算有误，导致签名不匹配。解决方案 确保在指定的IP地址范围内访问签名后的URL。确保生成签名时...
0002-00000603
问题示例 在生成签名时指定了允许访问的VPC，但是您在使用访问签名后的URL发起请求时，客户端不在被允许的VPC范围内。在计算签名的过程中计算有误，导致签名不匹配。解决方案 确保从指定的VPC访问签名后的URL。确保生成签名时指定的各项...
Header签名
您可以通过OSS控制台的Header签名工具为不同的请求方法生成签名。通过Header签名工具填入指定参数后，会自动生成请求签名，并校验请求签名的正确性。注意事项 如果您使用Header签名工具计算的签名与SDK或其他工具的计算结果不一致，Header...
命令行工具ossutil快速入门
上传完成后，可以按需将文件下载至本地，或者通过生成签名URL的方式将文件分享给第三方，供其下载或预览。前提条件 已安装ossutil。更多信息，请参见 安装ossutil。已开通OSS。更多信息，请参见 开通OSS。创建Bucket 命令格式 ossutil mb ...
关于 mPaaS 插件
生成控制台用签名 APK 在只输入签名相关的参数的前提下，生成签名后的 APK，用来在 mPaaS 控制台中获取配置文件。生成 UC Key 签名信息 为申请 UC SDK 的 Key 生成签名信息。日志诊断工具 分析 Android Studio 的日志，快速定位编译问题。...
代码示例
说明 为保障您的流量安全，业务上线后务必 通过服务端生成签名。发起或加入音视频通话。您可在 App 中创建通话房间发起音视频通话，或者在页面上输入其他用户创建的视频通话房间号（roomId）和 token 加入音视频通话。说明 在同一个通话...
管理SSL证书
签名证书：指定SSL证书为签名证书，用于对数据进行签名认证，以保证数据的有效性和不可否认性。证书实例 选择证书实例。解绑SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在...
代码示例
说明 为保障您的流量安全，业务上线后务必通过 安全加签 在服务端生成签名。发起或加入音视频通话。您可在 App 中创建通话房间发起音视频通话，或者在页面上输入其他用户创建的视频通话房间号（roomId）和 Token 加入音视频通话。说明 在同...
PostObject Policy签名
操作步骤 通过OSS控制台的PostObject Policy签名工具生成签名的步骤如下。登录 OSS管理控制台。在左侧导航栏，选择 自助工具>签名工具。在 签名工具 页面，单击 PostObject Policy签名 页签。按以下说明填写各项参数。参数 是否必选 示例值...
0002-00000418
问题描述 请求URL签名已过期。问题原因 您发起了 Amazon S3 兼容的V4...重新生成签名URL时，建议适当调整 X-Amz-Expires 参数的取值，以延长签名URL的有效时长。推荐使用 Amazon S3 SDK发起请求。更多信息，请参见 使用Amazon S3 SDK访问OSS。
授权访问
生成签名URL并通过签名URL上传文件 生成用于上传的签名URL using Aliyun.OSS;using Aliyun.OSS.Common;填写Bucket所在地域对应的Endpoint。以华东1（杭州）为例，Endpoint填写为https://oss-cn-hangzhou.aliyuncs.com。var endpoint=...
为iOS应用集成SDK
如果生成签名串异常或失败，请在console中搜索与SG Error相关的错误码信息。下表描述了常见错误码及含义。错误码 含义 1901 参数不正确，请检查输入的参数。1902 图片文件错误。可能是由于BundleID不匹配导致。1903 图片文件格式有问题。...
- 产品推荐
- 这些文档可能帮助您