如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
配置国密HTTPS
支持的加密算法套件（验证国密算法时配置）：ECC-SM2-WITH-SM4-SM3、ECDHE-SM2-WITH-SM4-SM3和RSA-SM4-CBC-SM3。国密算法HTTPS仅支持Linux系统（如果您使用Alios系统，需要部署Babassl）。操作步骤 登录 DCDN控制台。在左侧导航栏 全站分发...
安全方案
方案能力由客户自建/采购三方能力，在底座能力可支持范围内由合作伙伴进行集成开发。...密评 专有钉钉通过密码应用安全性评估，满足第三级别安全要求（需加密机和国密算法）客户/生态可自采加密机和国密算法，按密评要求接入
管理SSL证书
使用限制 SSL证书必须使用国密算法。说明 请确保国密型VPN网关待连接的对端也使用国密算法，否则国密型VPN网关无法和对端正常建立IPsec-VPN连接。SSL证书的主题名称（例如申请证书时填写的公司名称、部门、公司所在区域等信息）需为英文。...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
密码机类型
EVSM 功能特性 说明 功能描述 EVSM满足《GMT0028-2014密码模块安全技术要求》、《GM/T0045-2016金融数据密码机技术规范》要求，同时支持国密算法的金融业务应用，和其他各类行业IC卡的应用，可用于金融支付领域，确保金融数据安全。...
申请证书时需要提交的信息
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。...数据备份恢复 安全审计 安全审计 将密码机实例的运行信息自动保存到对象存储OSS中，并以特定的审计日志格式进行持久化储存，以满足...
数据加密
支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带密钥（BYOK）加密 您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用...
政企安全加速
开启 国密算法：支持基于BABASSL标准的国密算法加密机制。开启 离线模式：支持源站故障过程，边缘节点可基于自身缓存内容进行响应，为源站恢复争取时间。开启 防篡改：支持源站分发内容防恶意篡改，保证内容传输过程中的一致性。开启 源站...
购买证书申请协助和部署服务
证书部署服务（国密）帮助您排查部署国密算法证书（SM2算法）部署生效问题，快速上线。工作日服务时间内，如果无特殊情况，最快4小时内帮助您完成SSL证书部署上线。重要 由于Web服务器安装国密证书限制且技术专家不能随意改动您的服务器...
2023-11-03
云网关设备连接加密支持国密算法 云网关MQTT、JT/T 808、GB/T 32960协议的设备连接加密均支持国密SM2、SM3、SM4算法，需要设备集成官方SDK，并使用TLS 1.3协议。光伏功率时序曲线诊断算法上线 针对光伏电站智能运维场景，物联网平台上线了...
使用国密算法接入云网关
本文介绍如何使用LinkSDK通过国密算法接入MQTT云网关。背景信息 国密算法是国家密码管理局制定、认定和颁布的一系列国产密码算法，又称商用密码（能够实现商用密码算法的加密、解密和认证等功能的技术），保障金融，医疗等领域的信息传输...
使用pgcrypto及国密SM4加密算法
安装 要使用国密算法SM4，需要安装扩展模块pgcrypto。目前pgcrypto暂不支持自行创建，如需使用请 提交工单 联系技术支持进行安装。CREATE EXTENSION pgcrypto;加密 使用SM4函数加密关键字段语法如下。加密text格式数据 sm4_encrypt_text(,)...
配置消息通知
国密SM3：使用国密SM3加密算法，返回十六进制的字符串，且字符串由小写字母和数字组成。例如，回调通知 abc 经国密SM3加密后返回 66c7f0f462eeedd9d1f2d46bdc10e4e24167c4875cf2f7a2297da02b8f4ba8e0。通知类型 开启扫描回调后，选择对哪些...
芯片厂商入驻流程
SM2 国密椭圆曲线算法，算法长度256位。SM4 国密对称加密算法。SM7 国密对称加密算法。SM9 国密非对称数字标识算法。工作温度 类型 说明 消费级 芯片稳定工作温度区间-25℃~+85℃。工业级 芯片稳定工作温度区间-40℃~+125℃。存储器可靠性 ...
配置回调通知
国密SM3：使用国密SM3加密算法，返回十六进制的字符串，且字符串由小写字母和数字组成。例如，abc 经国密SM3加密后返回 66c7f0f462eeedd9d1f2d46bdc10e4e24167c4875cf2f7a2297da02b8f4ba8e0。在 机器审核 页面，单击 业务场景管理。在 业务...
数据加密
步骤一：生成密钥 使用 OpenSSL 工具生成 RSA、ECC 或国密算法的密钥，并记录保存生成的密钥。生成 RSA 密钥 生成 RSA 私钥。说明 可选择 1024 或 2048 密钥长度。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_...
使用限制
为保证相同联盟链内各业务组织均能基于国密算法完成加密和解密操作，要求各业务组织（参与企业）需同时采用支持国密算法的部署配置。因此国密算法的启用需用户通过提交工单形式，在产品团队的统一配置下完成。审核chaincode源代码 区块链...
数据加密
在弹出的 配置加密算法 窗口，完成以下配置：加密算法：支持 ECC、RSA 和国密（SM2）。密钥内容：当加密算法为 ECC 或国密时，填写私钥内容。当加密算法为 RSA 时，分别填写公私钥内容。有关加密算法的密钥生成方法，参见 密钥生成方法。...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
EncDB SDK
取值范围：国际算法：AES_128_GCM AES_128_CTR AES_128_CBC AES_128_ECB（不推荐）国密算法：SM4_128_GCM（默认）SM4_128_CTR SM4_128_CBC SM4_128_ECB（不推荐）说明 AES_128_ECB和SM4_128_ECB加密算法安全性较弱，请谨慎使用，推荐适用...
SDK调用接入
目前仅支持SM2国密算法。如需传入加密算法，需对 certName 和 certNo 进行加密，并传入加密后的密文。有关参数加密的更多信息，请参见 参数加密说明。SM2 说明 目前仅Java语言提供有关开启加密传输的示例代码。更多信息，请参见 Java SDK...
EncJDBC
取值范围：国际算法：AES_128_GCM AES_128_CTR AES_128_CBC AES_128_ECB（不推荐）国密算法：SM4_128_GCM（默认）SM4_128_CTR SM4_128_CBC SM4_128_ECB（不推荐）说明 AES_128_ECB和SM4_128_ECB加密算法安全性较弱，请谨慎使用，推荐适用...
SDK调用接入
目前仅支持SM2国密算法。如需传入加密算法，需对 certName 和 certNo 进行加密，并传入加密后的密文。有关参数加密的更多信息，请参见 参数加密说明。SM2 说明 目前，仅Java语言提供有关开启加密传输的示例代码。更多信息，请参见 Java SDK...
客户端使用说明
取值范围：国际算法：AES_128_GCM AES_128_CBC AES_128_ECB 国密算法：SM4_128_GCM SM4_128_CBC（默认值）SM4_128_ECB 说明 CTR加密算法暂不支持。AES_128_ECB和SM4_128_ECB加密算法安全性较弱，请谨慎使用，推荐适用其他安全性更高的加密...
客户端使用说明
取值范围：国际算法：AES_128_GCM AES_128_CBC AES_128_ECB 国密算法：SM4_128_GCM SM4_128_CBC（默认值）SM4_128_ECB 说明 CTR加密算法暂不支持。AES_128_ECB和SM4_128_ECB加密算法安全性较弱，请谨慎使用，推荐适用其他安全性更高的加密...
VPN连接使用的加密算法不为None
VPN连接使用的加密算法不为None，视为“合规”。应用场景 企业对VPN连接设置加密算法，对传送数据进行加密，保证传送数据的保密性和完整性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN...
Encrypt
调用Encrypt接口将明文加密为密文。使用说明 不同密钥规格对应的加密算法与填充模式如下表所示。密钥规格 加密算法 填充模式 说明 Aliyun_AES_128 Aliyun_AES_192 Aliyun_AES_256 AES_GCM（默认值）不涉及 采用GCM模式进行AES加密。AES_CBC...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
使用ID²-SE将设备接入自建的物联网系统
3.4 选择设备认证算法：IoT设备身份认证支持国际算法（AES-128、AES-192、AES-256）和国密算法（SM1-128、SM2-256、SM4-128），能满足企业不同安全等级的需求。说明 国密算法SM1需要配合 ID²安全芯片 使用，SM2用于业务数据完整性校验和...
TLS加密套件与协议版本配置
对加密套件和TLS协议概念有较多理解，希望指定加密算法套件 自定义加密算法套件 TLS1.2、TLS1.3 支持自定义选择加密算法，根据您选择的不同加密算法，安全性和兼容性也会存在差异。不同加密套件组支持的算法请见：加密套件组支持的算法。...
常见问题
本文针对当前版本Java SDK的常见问题提供解决方法以供参考。说明 若发送交易出现 SERVICE_TX_WAITING_VERIFY=413 或者 SERVICE_TX_WAITING_EXECUTE=414 错误码，请您通过调用 查询收据 接口进行排查。Illegal key size or default ...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
上传和共享SSL证书
如果需要上传国密SM2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书...
Java SDK 快速开始
china-sm：使用中国国家商用密码算法，包括 SM3 摘要、SM2 公钥算法、SM4 对称加密等，国密算法合约链默认为此套件配置。如果不清楚 SDK 连接的目标合约链使用的是哪一种密码套件，可咨询该链的管理员。构建 ClientEnv 时，必须明确指定 ...
Dataphin Java代码调用数据服务API报错“Columns Auth...
问题描述 Dataphin Java代码调用数据服务API报错“Columns Auth Check Failed:XXX。问题原因 Java代码编辑错误，数据服务API没有该返回值。解决方案 修改Java代码，去掉不存在的数据服务API返回值即可。适用于 Dataphin 数据服务API
Dataphin Java代码调用数据服务API报错“API not ...
问题描述 Dataphin Java代码调用数据服务API报错“API not found with `POST/get/XXX`。问题原因 该数据服务API不存在或Java代码请求方式错误。解决方案 如果数据服务API存在，则修改Java代码请求方式即可。适用于 Dataphin 数据服务
加密套件组支持的算法
全站加速 DCDN 中 全部加密算法套件 和 强加密算法套件 支持的加密算法不同，您可根据实际需求选择加密算法套件。全部加密算法套件（默认）支持的加密算法 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 ...
Java SDK 快速开始
china-sm：使用中国国家商用密码算法，包括 SM3 摘要、SM2 公钥算法、SM4 对称加密等，国密算法合约链默认为此套件配置。如果不清楚 SDK 连接的目标合约链使用的是哪一种密码套件，可咨询该链的管理员。构建 ClientEnv 时，必须明确指定 ...
- 产品推荐
- 这些文档可能帮助您