GenerateDataKeyPairWithoutPlaintext
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
密钥生成方法
openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 生成 ECC 密钥 打开 OpenSSL 工具，使用以下命令行生成 ECC 的...
AdvanceGenerateDataKeyPairWithoutPlaintext
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
AdvanceGenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
SSH密钥对概述
由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工干预的情况下进行安全的自动化操作，实现服务器配置和应用程序部署的自动化。SSH密钥对...
通过密钥认证登录Linux实例
由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。您可以直接在Windows环境和支持SSH命令的环境（例如Linux环境、Windows下的MobaXterm）中使用SSH密钥对连接Linux实例。前提条件 已创建密钥对并...
上传和共享SSL证书
如果需要上传国密SM2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书...
如何配置HTTPS
服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对该随机数进行加密，传输给服务端。如果证书不正确，则...
基本概念
公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户使用密钥对的方式登录堡垒机。公钥托管给堡垒机后，用户可以使用私钥登录...
非对称密钥概述
非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。...
配置小程序包
按照以下步骤生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 操作步骤 进入 mPaaS 控制台，完成以下步骤：单击左侧导航栏的 小...
key_mgmt_tool
exportPrivateKey 将私钥从加密机实例导出到磁盘文件。exportPubKey 将公钥从加密机实例导出到磁盘文件。exSymKey 将对称密钥的明文从加密机实例导出到文件。extractMaskedObject 从HSM实例中提取密钥作为屏蔽对象文件。findKey 通过关键...
什么是公钥和私钥？
使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 OpenSSL版本必须是1.0.1g或以上版本。安装OpenSSL工具后，在命令行模式下运行 openssl genrsa-out myprivate.pem 2048 生成您的私钥文件。生成后的私...
SSH服务的相关介绍
公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将公钥公开，需要向...
购买及启用私有CA
私钥算法 该CA使用的私钥加密算法。根据您在购买该PCA服务时选择的加密算法不同，此处支持选择私钥算法也不同。具体说明如下：如果CA加密算法是 RSA，则此处私钥算法的可选项包括：RSA_1024、RSA_2048、RSA_4096。如果CA加密算法是 SM（国...
配置 H5 离线包
您可按照以下方法生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 说明 如果客户端收到离线包后关闭验签，此处可以不上传密钥...
HTTPS双向认证
客户端使用自己的私钥解密加密方案，生成一个随机数R，使用服务器公钥加密后传给服务器端；服务端用自己的私钥去解密这个密文，得到了密钥R 服务端和客户端在后续通讯过程中就使用这个密钥R进行通信了。2.证书准备 从上一章内容中，我们...
上传HTTPS证书时提示“Https私钥格式错误”
问题原因 证书的私钥可能被加密了。Web应用防火墙无法识别被加密的私钥。解决方案 查看私钥文件。如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行以下命令并输入密码，解密私钥文件。openssl rsa-in[$keyName]-text#[$...
填写App特征信息
数字签名 数字签名采用非对称密钥生成算法，会生成一对密钥：私钥和公钥。发送方使用私钥加密摘要来进行签名，接收方必须使用对应的公钥才能进行解密。数字摘要 数字摘要又称数字指纹，是使用Hash函数将待加密明文转化得到的一串固定长度密...
导入SSH密钥对
如果您已有第三方工具生成的密钥对，或者希望多个ECS实例共用同一对密钥进行登录，您可以将该密钥对的公钥部分导入ECS控制台。绑定密钥对后，您即可使用相同的私钥登录不同的ECS实例，而无需为每个实例单独创建新的密钥对。本文介绍如何...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
安全加速
服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则...
小程序配置
填入密钥 在LinkedMall品牌商城运营控制台 多端>小程序>支付宝小程序（继续 商城小程序基础配置 之后的操作内容），填入 应用私钥（生成密钥），支付宝公钥（获取支付宝公钥），填写时请仔细核对。接口内容加密方式 生成密钥 在 支付宝小...
导入非对称密钥材料
使用加密公钥加密瞬时对称密钥。byte[]ephemeralSymmetricKeyCipher=this.encryptEphemeralSymmetricKey(publicKeyBase64,wrappingAlgorithm,ephemeralSymmetricKeyPlaintext);使用瞬时对称密钥加密目标非对称密钥。byte[]...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
企业微信会话内容存档接入
加密公钥配置在企业微信管理后台 加密私钥配置在QA后台，Secret在企业微信管理后台获取后，配置在QA后台 重要 注意：私钥配置时，去掉头尾特定符号，只需截取中间私钥部分即可 去掉头尾特定符号：BEGIN RSA PRIVATE KEY-END RSA PRIVATE ...
数据安全
用公钥加密 byte[]publicEncrypt=RSAUtil.publicEncrypt(message.getBytes(),publicKey);加密后的内容Base64编码 String byte2Base64=RSAUtil.byte2Base64(publicEncrypt);System.out.println(byte2Base64);} catch(Exception e){ e....
数据加密
openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-pubout-in private_key.pem-out public_key.pem 生成 ECC 密钥 生成 ECC 的私钥。说明 必须选择 secp256k1 ...
主机管理
例如，您在Linux主机中使用 ssh-keygen 命令生成公钥和私钥，其中公钥存储在主机对应目录中，私钥导出到本地并在本步骤中输入私钥信息。如果主机设置密钥时免密登录，则在 加密口令 中留空。单击 保存私钥，完成配置。导出主机 通过导出...
配置主机账户
例如，您在Linux主机中使用 ssh-keygen 命令生成公钥和私钥，其中公钥存储在主机对应目录中，私钥导出到本地并在本步骤中输入私钥信息。更多信息，请参见 如何生成密钥并设置密钥认证？如果主机设置密钥是免密登录，则 加密口令 可以为空。...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
阿里云SSL证书私钥保护原理是怎样的？
无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅...
导入非对称密钥材料
使用瞬时密钥（ESK）加密目标非对称密钥私钥（TAKpriv）的椭圆曲线参数D，生成目标非对称密钥的私钥密文（Cipher（TAKpriv））。其中加密模式为ECB，填充模式为NoPadding。xxd-l 16-c 16-ps EskSm4.bin|xargs-I {} openssl enc-sms4-ecb-e-...
HTTPS安全加速设置
服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥随机数进行加密，传输给服务端。如果证书不正确，则SSL...
网站电商配置
签约成功后，在 应用密钥生成平台，单击 RSA2>PKCS1（非JAVA适用）>生成密钥，即可生成应用私钥及应用公钥。应用私钥即为商户私钥。在 支付宝开放平台 单击 创建应用>网页/移动应用开发>前往创建 创建网站支付应用。重要 在创建应用时，只...
网站电商配置
签约成功后，在 应用密钥生成平台，单击 RSA2>PKCS1（非JAVA适用）>生成密钥，即可生成应用私钥及应用公钥。应用私钥即为商户私钥。在 支付宝开放平台 单击 创建应用>网页/移动应用开发>前往创建 创建网站支付应用。重要 在创建应用时，只...
SAP NetWeaver 规划指南
如果您将公钥放在 Linux 实例中，则可以使用私钥通过 SSH 命令或相关工具从本地计算机或其他实例登录此实例，而无需输入密码。路由器配置 在阿里云创建 VPC 网络时，系统会在 VPC 创建后自动创建路由器和路由表。您不能直接创建或删除它们...
DescribeCertificatePrivateKey-查询证书的私钥
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为RSA时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。...
- 产品推荐
- 这些文档可能帮助您