配置E-HPC集群与Windows AD域用户账号互通
在集群中导入证书。usr/local/ehpc/bin/ehpcutil account importcert-filename<证书存放路径>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil_py account importcert-filename/root/client....
设备从自建平台平滑迁移至阿里云物联网平台
配置 服务端证书 为生成的 server.crt 文件，服务端证书私钥 为生成的 server.key 文件。三方认证 物联网平台转发（HTTPS请求）设备认证信息（Username、Password、Clientid），由用户完成认证。如果设备的Username和Password相同，只有...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
使用ASM Serverless网关提升高可用性和弹性
在证书管理页面，单击创建，然后在证书信息面板，配置相关信息，然后单击确定。配置项 说明 名称 证书名称，本示例为myexample-credential。公钥证书 步骤五.1 生成的 aliyun.com.crt 内容。私钥 步骤五.1 生成的 aliyun.com.key 内容。...
上传HTTPS证书
说明 对于PEM、CER、CRT格式的证书，您可以使用文本编辑器直接打开证书文件，复制其中的文本内容。对于其他格式（例如，PFX、P7B等）的证书，您需要将证书文件转换成PEM格式后，才能用文本编辑器打开并复制其中的文本内容。关于证书格式的...
MQTT协议云网关设备使用MQTT.fx接入
本文示例需自定义证书包含：根证书 root-ca.crt、服务端证书私钥 server.key 和服务端证书 server.crt。您可以使用OpenSSL工具生成自定义证书，制作方法，请参见 生成自定义证书。背景信息 MQTT.fx是一款基于Eclipse Paho使用Java语言编写...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备三个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）以及客户端的私钥文件（client.key）。此外，提交交易还需要账户的私钥文件（user.key）。这四个文件的详细说明如下。...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
使用OpenAPI示例
本文为您介绍使用OpenAPI查询DV证书的申请状态的完整示例。查看OpenAPI文档 通过阅读 API概览 得知，查询DV证书的申请状态的OpenAPI为 DescribeCertificateState。请您根据文档，了解调用该接口需要准备的数据和权限。创建RAM用户并授权 ...
安装USBKey控件
USBKey控件使用指导（用户）USBKey控件可以快速方便的查看、导入、删除证书，并支持修改USBKey显示的名称以及USBKey控件登录口令等。安装USBKey控件 安装USBKey驱动。单击下载 USBKey驱动，并根据页面指引完成默认安装。安装USBKey控件。...
苹果ATS证书的选择及配置
证书配置要求 苹果ATS针对证书相关配置有如下四个方面的要求。项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新...
EDAS升级公告（2022年5月16日）
ECS应用支持自定义JDK：在部署ECS应用时可以通过指定JDK安装命令，在启动应用时会执行该命令安装JDK组件。相关文档，请参见 在ECS集群中创建并部署应用。自定义K8s弹性行为：在1.18以上版本集群，配置弹性时，可以自定义扩缩容冷却时长、...
功能发布记录（2018~2022年）
新增 在创建应用时配置挂载 TLS类型的Secret支持查看证书的详细信息 对于TLS类型证书可在详情页查看证书的详细信息，包括证书关联域名、证书状态、证书服务提供商等。新增 查看保密字典 支持查看secret的关联应用路由 查看应用路由基本信息...
服务端订阅（MNS）
准备开发环境，本示例使用Java开发环境如下：操作系统：Windows 10 64位 JDK版本：JDK8 集成开发环境：IntelliJ IDEA社区版 背景信息 数据流转流程如下图所示。配置服务端订阅 首先在物联网平台控制台创建MNS服务端订阅，选择要订阅的消息...
配置客户端CA证书
openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明 该命令需要使用到自签名证书（ca1.crt）及自签名证书私钥（ca1.key），请参见 步骤一：获取客户端证书。生成证书吊销文件（client.crl）。openssl ca-gencrl-out client....
容器版本说明
版本号 发布时间 构建包序号 Pandora版本 修改内容 3.7.1-jdk11 2023-08-10 150、151 3.7.1 升级Pandora容器至2.1.18版本。修复Pandora类加载导致的native内存泄漏问题。5.0.5-jdk11 2023-08-10 148、149 5.0.5 修复双调用、泛化调用以及...
容器版本说明
版本号 发布时间 构建包序号 Pandora版本 修改内容 3.7.1-jdk11 2023-08-10 150、151 3.7.1 升级Pandora容器至2.1.18版本。修复Pandora类加载导致的native内存泄漏问题。5.0.5-jdk11 2023-08-10 148、149 5.0.5 修复双调用、泛化调用以及...
在容器服务K8s集群中使用JAR包或WAR包部署应用
重要 当前仅支持JDK7和JDK8，使用其他版本的JDK可能导致应用监控功能使用异常。EDAS服务端会拉取该镜像构建应用镜像，您需确保该镜像的拉取权限为公开。Pod总数 设置该应用要部署的Pod个数。没有数量限制，上限取决于集群性能。单Pod资源...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备四个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）、客户端的私钥文件（client.key）以及用户的账户私钥文件（user.key）。这四个文件的详细说明如下。文件 说明 来源 ...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备三个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）以及客户端的私钥文件（client.key）。此外，提交交易还需要账户的私钥文件（user.key）。这四个文件的详细说明如下。...
区块链接入管理
阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多>下载根证书(ca.crt)客户端私钥 客户端私钥文件。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多下载根证书(ca.crt)客户端私钥密码 客户端私钥文件...
配置HTTPS证书
在 创建 面板，设置 名称 为tls-test，选择 类型 为 TLS证书，将创建好的tls.crt和tls.key复制到对应的输入框中，然后单击 创建。部署后端服务。创建MSE Ingress并为域名foo.bar.com配置HTTPS证书。在左侧导航栏，选择 网络>路由。在 路由 ...
配置HTTPS证书
在 创建 面板，设置 名称 为tls-test，选择 类型 为 TLS证书，将创建好的tls.crt和tls.key复制到对应的输入框中，然后单击 创建。部署后端服务。创建MSE Ingress并为域名foo.bar.com配置HTTPS证书。在左侧导航栏，选择 网络>路由。在 路由 ...
配置HTTPS证书
在 创建 面板，设置 名称 为tls-test，选择 类型 为 TLS证书，将创建好的tls.crt和tls.key复制到对应的输入框中，然后单击 创建。部署后端服务。创建MSE Ingress并为域名foo.bar.com配置HTTPS证书。在左侧导航栏，选择 网络>路由。在 路由 ...
配置终端接入点
证书文件支持.crt、.pem。私钥内容 上传证书的私钥内容。私钥文件支持.key、.pem。配置私网接入地址 私网接入地址 企业员工在办公区办公时，使用 SASE App会自动通过私网域名连接专属接入点，经过零信任策略的权限验证后，专属接入点会将接...
Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
Nginx Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
ACK专有集群证书更新说明
证书更新 表 1.Master节点 证书或conf名称 路径 证书有效期 apiserver.crt apiserver.key/etc/kubernetes/pki 初始证书有效期为10年，更新证书后有效期延长5年。apiserver-kubelet-client.crt apiserver-kubelet-client.key/etc/kubernetes...
EMAS混合云控制台iOS证书和Profile文件配置的方法
详细信息 Keychain文件制作 Keychain文件制作步骤如下：把需要的iOS证书的p12文件导入到钥匙串中，可以是debug、release、push。说明：需新建一个钥匙串，钥匙串存放路径和设置的密码后面会用到。修改keychain文件和证书密钥权限。鼠标放置...
开发自有品牌项目插座产品
本文以TG7100C芯片为例，介绍在开发自有品牌项目智能插座产品时，使用开发板调试配网连云的过程，以及开发出海产品、量产设备证书的注意事项。创建与配置产品 创建一个自有品牌项目。详细操作，请参见 创建项目。创建一个品类为插座的产品...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char 输入 指定的TLS服务器网络地址 port uint16_t 输入 指定的TLS服务器端口 ca_crt const char 输入 指向PEM编码的X.509证书的指针 ca_crt_len uint32_t 输入 证书字节长度 返回值说明 值 ...
转换证书格式
DER转换为PEM DER格式通常使用在Java平台中，证书文件后缀一般为.der、.cer 或者.crt。运行以下命令进行证书转化：openssl x509-inform der-in certificate.cer-out certificate.pem 运行以下命令进行私钥转化：openssl rsa-inform DER-...
下载根证书和中间证书
例如，当您下载Apache证书文件后，其中的 domain_name_chain.crt 文件已经包含了中间证书。如果您的SSL证书不包含中间证书或者您的中间证书已过期，请访问 证书品牌的官网 下载中间证书。如有问题，请联系产品技术专家进行咨询，详情请参见...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
- 产品推荐
- 这些文档可能帮助您