SSH服务的相关介绍
Linux环境自动登录 SSH连接交互过程简介 非对称加密算法 说明：SSH服务主要采用RSA算法（协议V2默认算法）和DSA算法（协议V1仅支持该算法）来实现非对称加密技术。SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
密钥管理
RSA 算法公钥 否 系统自动填写，您无法修改。用户服务端获取 POST 请求体和 sign 参数后，使用公钥验证是否为 MPS 请求，确保数据传输过程中未被篡改，关于回调验签的说明，参见 服务端 API。点击 确定 按钮，保存配置。使用不同通道推送...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
负载均衡调度算法介绍
连接可能被长时间占用：轮询算法无法考虑连接的持续时间，如果某些连接需要较长时间才能完成，可能会导致其他连接需要等待较长时间。适用场景 服务器性能相似：如果服务器的性能相似，轮询算法可以很好地实现负载均衡，将请求均匀地分配到...
配置 SSH 密钥
以 RSA 算法为例，默认路径如下：Generating public/private rsa key pair.Enter file in which to save the key(/home/user/.ssh/id_rsa):密钥默认生成路径：/home/user/.ssh/id_rsa，公钥与之对应为：/home/user/.ssh/id_rsa.pub。...
免费试用私有证书
免费试用结束后怎么办 免费创建的私有根CA和子CA拥有30天有效期，超过有效期后，根CA和子CA将无法使用，该CA下的所有证书都会失效。如需继续使用私有CA服务，您需要为根CA续费。续费的具体操作，请参见 私有证书计费说明。
数据加密
选择 RSA 算法，PubKey 填 RSA 对应的公钥。选择 ECC 算法，PubKey 填 ECC 对应的公钥。选择 SM2 算法，PubKey 填 SM2 对应的公钥。PubKey：非对称加密公钥。value 是 String 类型，与选择的非对称加密算法保持一致。PubKey 格式必须携带-...
管理CSR
RSA算法可选项：2048、3072、4096。ECC算法可选项：p256、p384、p512。SM2算法可选项：256。单击 生成CSR。完成以上操作后，您可以在CSR列表查看已创建的CSR。后续您在提交证书申请时，可以将 CSR生成方式 设置为 选择已有的CSR 并从匹配到...
0005-00000416
问题原因 客户端加密场景下，在InitiateMultipartUpload时如果设置了请求头 x-oss-meta-client-side-encryption-wrap-alg 为 rsa 算法，则必须同时携带请求头 x-oss-meta-client-side-encryption-magic-number-hmac。后续UploadPart 时需要...
密钥服务概述
创建RSA算法的主密钥，用于数字签名计算和验证。被云产品集成用于服务端加密。更多信息，请参见 云产品集成KMS加密概述。支持数据加密解密和数字签名。AES、RSA、ECC 对称密钥规格：Aliyun_AES_256 非对称密钥规格：RSA_2048、RSA_3072、EC...
什么是公钥和私钥？
加密算法使用RSA算法 加密长度至少2,048位 您可以通过以下两种方式创建您的私钥。使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 OpenSSL版本必须是1.0.1g或以上版本。安装OpenSSL工具后，在命令行...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。...
申请证书时需要提交的信息
请确保您手动填写的CSR使用的加密算法与 密钥算法 中选择的算法相同，否则您将无法顺利提交证书审核。如果您不清楚CSR使用的加密算法，您可以通过 查看CSR 工具查看，具体操作，请参见 查看CSR详情。在制作CSR文件时请务必保存好您的私钥...
后端签名校验说明
采用 RSA 算法验签 String sign="xxxxxxx;移动网关传过来的签名 String publicKey="xxx;移动网关的 RSA 公钥 PublicKey pubKey=KeyReader.getPublicKeyFromX509("RSA",new ByteArrayInputStream(publicKey.getBytes()));java.security....
DescribeCACertificateList-查询所有根CA证书和子CA...
取值：RSA：表示 RSA 算法。ECC：表示 ECC 算法。SM2：表示 SM2（国密）算法。RSA State string CA 证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang Organization string CA 证书关联的组织机构的名称。阿里云计算有限公司 ...
DescribeClientCertificate-查询证书详细信息
取值：RSA：表示RSA算法。ECC：表示ECC算法。SM2：表示SM2（国密）算法。RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书的类型。取值：CLIENT：表示客户端...
免费证书快速上手
RSA算法是目前在全球应用广泛的非对称加密算法，兼容性好。CSR生成方式 选择系统生成即可。表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。按照 验证信息 中的提示，完成...
ListRevokeCertificate-查询吊销证书列表
取值：RSA：表示RSA算法。ECC：表示ECC算法。SM2：表示SM2（国密）算法。RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书类型。SERVER ParentIdentifier ...
ListClientCertificate-查询证书列表
取值：RSA：表示RSA算法。ECC：表示ECC算法。SM2：表示SM2（国密）算法。RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书的类型。取值：CLIENT：表示客户端...
申请免费DV单域名试用证书
RSA算法是目前在全球应用广泛的非对称加密算法，兼容性好。CSR生成方式 CSR（Certificate Signing Request）文件是您的证书请求文件，包含了您的服务器信息和单位信息，需要提交给CA中心审核。您可以选择以下CSR生成方式：系统生成：表示由...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
取值：RSA：表示 RSA 算法。ECC：表示 ECC 算法。SM2：表示 SM2（国密）算法。RSA KeySize integer CA 证书的密钥长度。2048 SignAlgorithm string CA 证书的签名算法。SHA256WITHRSA BeforeDate long CA 证书的签发日期。使用时间戳表示，...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
安全算法说明
加解密安全算法说明 算法名称 算法描述 RSA原生私钥加/解密 通用加密算法RSA，属于非对称加密的一种，使用不同的密钥进行加密和解密，使用上更加安全。FPE保留格式加/解密（ff1）加解密后格式保持与明文相同的对称加密方式，无需更改数据库...
AsymmetricSign
支持的签名算法如下表：KeySpec Algorithm 说明 RSA_2048 RSA_PSS_SHA_256 RSASSA-PSS using SHA-256 and MGF1 with SHA-256 RSA_2048 RSA_PKCS1_SHA_256 RSASSA-PKCS1-v1_5 using SHA-256 RSA_3072 RSA_PSS_SHA_256 RSASSA-PSS using SHA-...
AsymmetricSign
支持的签名算法如下表：KeySpec Algorithm 说明 RSA_2048 RSA_PSS_SHA_256 RSASSA-PSS using SHA-256 and MGF1 with SHA-256 RSA_2048 RSA_PKCS1_SHA_256 RSASSA-PKCS1-v1_5 using SHA-256 RSA_3072 RSA_PSS_SHA_256 RSASSA-PSS using SHA-...
AsymmetricVerify
支持的签名算法如下表：KeySpec Algorithm 说明 RSA_2048 RSA_PSS_SHA_256 RSASSA-PSS using SHA-256 and MGF1 with SHA-256 RSA_2048 RSA_PKCS1_SHA_256 RSASSA-PKCS1-v1_5 using SHA-256 RSA_3072 RSA_PSS_SHA_256 RSASSA-PSS using SHA-...
AsymmetricVerify
支持的签名算法如下表：KeySpec Algorithm 说明 RSA_2048 RSA_PSS_SHA_256 RSASSA-PSS using SHA-256 and MGF1 with SHA-256 RSA_2048 RSA_PKCS1_SHA_256 RSASSA-PKCS1-v1_5 using SHA-256 RSA_3072 RSA_PSS_SHA_256 RSASSA-PSS using SHA-...
证书管理
证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC 域名类型 单一精确域名 单一精确域名、泛域名 域名控制验证 自动 手动 证书续签 自动 手动 ...
使用容器镜像加签
加签算法：提供两种可选加签算法 RSA_PSS_SHA_256 或者 RSA_PKCS1_SHA_256。加签范围：目前支持命名空间级别自动加签，选择需要自动加签的命名空间。加签类型：默认：加签范围有镜像Digest和镜像版本信息，默认模式适用于当前实例下镜像...
导入对称密钥材料
公钥类型 加密算法 RSA_2048 RSAES_OAEP_SHA_256（推荐）RSAES_PKCS1_V1_5 重要 美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）关于密码算法和密钥长度的使用指导规范 Transitioning the Use of ...
历史版本常见问题
RDS进行可用区迁移、VPC切换等操作时PolarDB-X 1.0无法连接RDS 现象描述 当RDS进行网络变更（包括可用区迁移、VPC切换等操作）时，PolarDB-X 1.0 无法感知到网络变化，导致连接RDS失败。处理建议 在 PolarDB-X 1.0 控制台使用连接修复功能...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
API使用说明
验证身份时，用户使用AK私钥签名，BaaS REST通过对应公钥验证签名，具体算法是 Sha256WithRSA 摘要算法，RSA 签名算法，签名内容是Access-ID和时间戳。为进一步保障安全，验证身份时会验证签名时效，获取的访问令牌也有使用时效。说明 关于...
不同引擎支持的脱敏方式
DB脱敏是使用计算引擎的原生函数进行脱敏保护，无需安装即可使用，但是会存在部分脱敏算法无法支持。部分环境中，可能会存在同个租户内存在多个计算引擎的情况（如MaxCompute+Hologres），这时候建议选择多个计算引擎都支持的脱敏算法，...
HTTPS安全策略
支持TLS v1.2，注意：所有不支持TLS v1.2客户端将无法建立连接。支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-...
不同引擎支持的脱敏方式
DB脱敏是使用计算引擎的原生函数进行脱敏保护，无需安装即可使用，但是会存在部分脱敏算法无法支持。部分环境中，可能会存在同个租户内存在多个计算引擎的情况（如MaxCompute+Hologres），这时候建议选择多个计算引擎都支持的脱敏算法，...
ID²安全芯片规格
对称算法：AES（128，192 and 256bits）、DES（3DES）非对称算法：RSA可达2048bits 摘要算法：SHA-1、SHA-224、SHA-256 对称算法：DES/TDES、SM1、SM4 非对称算法：RSA、ECC、SM2 摘要算法：SHA-1、SHA-256、SM3 对称算法：TDES、AES、SM1...
Sign
密钥规格 签名算法 说明 RSA_2048 RSA_3072 RSA_4096 RSA_PSS_SHA_256（默认值）RSA签名，按照RFC 3447/PKCS#1中定义的RSASSA-PSS模式，使用SHA-256算法（对签名消息计算杂凑值）和MGF1（SHA-256）。RSA_PKCS1_SHA_256 RSA签名，按照 RFC ...
Verify
密钥规格 签名算法 说明 RSA_2048 RSA_3072 RSA_4096 RSA_PSS_SHA_256（默认值）RSA签名，按照RFC 3447/PKCS#1中定义的RSASSA-PSS模式，使用SHA-256算法（对签名消息计算杂凑值）和MGF1（SHA-256）。RSA_PKCS1_SHA_256 RSA签名，按照 RFC ...
- 产品推荐
- 这些文档可能帮助您