使用OpenSSL动态引擎
本文为您介绍如何使用OpenSSL动态引擎。您也可以在应用程序中通过OpenSSL程序化接口使用动态引擎。前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，...
如何解决 iOS 工程中的 OpenSSL 三方库冲突
接入 mPaaS 时，mPaaS 提供的 OpenSSL 定制库可能会和工程中引入的 OpenSSL 三方库冲突，此时可移除工程中引入的 OpenSSL 库，使用 mPaaS 提供的 OpenSSL 定制库来适配。如果进行适配之后，因之前工程中使用的 OpenSSL 库版本较高而出现...
安装OpenSSL动态引擎
操作步骤 您可以使用以下命令下载并安装OpenSSL动态引擎。操作系统 命令 CentOS 8 下载RPM安装包：hsm-client-openssl_engine-v2.03.15.10-1.el8.x86_64.rpm sudo rpm-ivh./hsm-client-openssl_engine-v2.03.15.10-1.el8.x86_64.rpm 说明 ...
【漏洞公告】OpenSSL 缓冲区溢出漏洞预警（CVE-2021-...
影响范围 使用了SM2算法，且OpenSSL版本的版本低于或等于1.1.1k。安全建议 云数据库Redis的 SSL加密 功能基于OpenSSL来提供服务，OpenSSL已在新版本中修复了此漏洞，云数据库Redis已及时跟进并修复此漏洞，您需要将实例的小版本升级至最新...
HTTPDNS iOS:https（含SNI）libcurl+openssl生产证书...
curl 如何实现 SNI 预防场景 curl中有一个-resolve 方法可以实现使用指定IP访问HTTPS网站。iOS中集成curl库，参考 curl文档。另外有一点也可以注意下，它也是支持IPv6环境的，只需要你在build时添加上-enable-ipv6 即可。curl支持指定SNI...
概述
OpenSSL Dynamic Engine允许使用OpenSSL EVP APIs和OpenSSL命令行工具的应用程序。OpenSSL Dynamic Engine支持以下密钥或操作类型：为2048、3072和4096位密钥生成RSA密钥对 RSA签名/验证 RSA加密/解密 生成随机数
常见问题
答：Windows环境下使用Openssl工具创建私钥和证书请求。关于Openssl的安装可以通过 https://slproweb.com/products/Win32OpenSSL.html来下载1.0.2o版本，1.1.0版本jdk在提取私钥时有bug，推荐使用1.0.2o版本。此外，两个备份link：1)32位的...
启用 TLS 通信加密
推荐安装，可使用 openssl version 命令查看。生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明 执行以下命令，过程中均要输入密码，本示例中均使用 123456。安装认证证书 CA。本文列出以下两种安装方式：从专门的证书机构申请...
试用合约体验链
本地生成证书请求和公私钥对 使用 OpenSSL 说明 macOS 系统无需手动安装 OpenSSL。安装 OpenSSL 在 Windows 操作系统中安装 OpenSSL 步骤如下：前往 OpenSSL 下载页面（英文），找到 1.0.2o 版本（推荐）并下载安装包，或单击下方下载链接...
不同格式的HTTPS证书转换成PEM格式
DER格式证书转换为PEM格式 DER格式证书一般出现在Java平台中，您可使用OpenSSL工具将其转化为PEM格式。通过执行以下两条OpenSSL命令，DER格式证书转换为PEM格式。只提取公钥文件的命令：openssl x509-inform der-in certificate.der-out ...
证书格式说明
如果您得到的是以“-BEGIN PRIVATE KEY-”开头，以“-END PRIVATE KEY-”结尾的私钥，您需要使用OpenSSL工具执行以下命令进行转换，然后将 new_server_key.pem 的内容与证书一起上传。openssl rsa-in old_server_key.pem-out new_server_...
证书格式说明
如果您得到的是以“-BEGIN PRIVATE KEY-”开头，以“-END PRIVATE KEY-”结尾的私钥，您需要使用OpenSSL工具执行以下命令进行转换，然后将 new_server_key.pem 的内容与证书一起上传。openssl rsa-in old_server_key.pem-out new_server_...
证书格式说明
如果您得到的是以“-BEGIN PRIVATE KEY-”开头，以“-END PRIVATE KEY-”结尾的私钥，您需要使用OpenSSL工具执行以下命令进行转换，然后将 new_server_key.pem 的内容与证书一起上传。openssl rsa-in old_server_key.pem-out new_server_...
数据加密
步骤一：生成密钥 使用 OpenSSL 工具生成 RSA、ECC 或国密算法的密钥，并记录保存生成的密钥。生成 RSA 密钥 生成 RSA 私钥。说明 可选择 1024 或 2048 密钥长度。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_...
CentOS 6.5系统中如何配置Apache的HTTPS服务
切换至/usr/local/apache/httpd/conf/目录，执行如下命令，使用openssl命令生成证书，并根据实际需求填写信息。openssl req-new-x509-nodes-out server.crt-keyout server.key 系统显示类似如下。执行ls命令，确认上一步生成了server.crt和...
什么是公钥和私钥？
使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 OpenSSL版本必须是1.0.1g或以上版本。安装OpenSSL工具后，在命令行模式下运行 openssl genrsa-out myprivate.pem 2048 生成您的私钥文件。生成后的私...
如何制作CSR文件
使用OpenSSL工具生成CSR文件 登录服务器。安装 OpenSSL工具。执行以下命令，生成CSR文件。openssl req-new-nodes-sha256-newkey rsa:2048-keyout[$Key_File]-out[$OpenSSL_CSR]说明-new：指定生成一个新的CSR文件。nodes：指定密钥文件不被...
通过配置实例网络互通使用跨集群搜索功能
为了提升安全性，阿里云Elasticsearch实例间的网络默认是隔离的，因此使用跨集群搜索功能时，需要先打通两个实例的网络。本文介绍如何通过配置实例网络互通来使用跨集群搜索功能。前提条件 已创建待互通的源和目标Elasticsearch实例，且待...
iOS对接常见问题
iOS平台openssl版本冲突引发crash或编译错误 PCDN SDK使用openssl版本为1.0.2n，请调整App中openssl版本与PCDN所用版本一致。App Store提交失败 问题现象 解决方法 去掉模拟器架构，可参见如下脚本：#!bin/sh unzip PCDNSDK.library.zip ...
导入对称密钥材料
以使用OpenSSL加密密钥材料为例：使用的加密算法需要与获取导入对称密钥材料参数时指定的一致。由于加密公钥经过Base64编码，因此在使用时需要先进行Base64解码。创建一个对称密钥材料，使用OPENSSL产生一个32字节的随机数进行演示。根据...
使用CLB部署HTTPS业务（双向认证）
步骤二：使用OpenSSL生成CA证书 登录到任意一台安装有OpenSSL工具的Linux机器。执行以下命令，创建根CA证书私钥。openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。openssl req-new-out root.csr-key root.key 后续...
使用KMS对接全密态MySQL EncJDBC
您可以使用OpenSSL工具或KMS的 GenerateDataKey 接口生成密钥：使用OpenSSL工具：说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需安装。如果您使用Windows系统，请获取 OpenSSL软件包 并安装。例如，在Linux系统中，您可以执行如下...
将密钥材料导入密码机HSM
在本示例中，使用OpenSSL工具，生成一个32字节的对称密钥材料。openssl rand 32>aes256key_to_import.key 执行 genSymKey 命令，生成封装密钥。Command:genSymKey-t 31-s 32-sess-l import-wrapping-key 参数 说明-t 密钥类型。取值：21：3...
配置HTTPS证书访问
本步骤使用OpenSSL创建一个自签名的HTTPS证书，并将证书和私钥文件编码为Base64格式，然后以Secret的形式存储到集群中。以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out ...
配置HTTPS证书访问
本步骤使用OpenSSL创建一个自签名的HTTPS证书，并将证书和私钥文件编码为Base64格式，然后以Secret的形式存储到集群中。以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out ...
三方账号授权
error_description":"Invalid refresh token:1631958c-df3a-4acd-ac1f-829bcbb6caf01"} 使用OpenSSL生成密钥对 生成RSA密钥 首先进入OpenSSL工具，输入以下命令：OpenSSL>genrsa-out app_private_key.pem 2048#生成私钥 OpenSSL>pkcs8-...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
Tomcat服务器安装SSL证书
使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 放在OpenSSL工具安装目录的 bin 目录下。在OpenSSL工具安装目录的bin目录下，执行以下命令，将pem格式证书转换为PFX...
非对称数据加解密
使用OpenSSL对文件进行加密，将得到的二进制密文写入文件plaintext-file.enc。openssl pkeyutl-encrypt-in plaintext-file.txt \-inkey rsa_publickey.pub-pubin \-pkeyopt rsa_padding_mode:oaep \-pkeyopt rsa_oaep_md:sha256 \-pkeyopt ...
实例动态数据（实例标识）
curl-H"X-aliyun-ecs-metadata-token:$TOKEN"http://100.100.100.200/latest/dynamic/instance-identity/pkcs7 执行以下命令，使用OpenSSL服务验证实例标识。openssl smime-verify-in$signature-inform PEM-content$DOCUMENT-certfile ...
视频播放
在类Unix系统中，可以使用openssl+base64命令来生成，在类Unix系统中，可以使用openssl+base64命令来生成，假设鉴权Key=”secret”，执行如下命令：$echo-n 'ExpireTime=2017-03-25T23%3A59%3A59Z&MediaId=5aa0276ff6204ace950f75acf9e6*'|...
负载均衡SLB生成CA证书时出现异常
The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成CA证书的操作，请参见 配置HTTPS双向认证。适用于 负载均衡...
导入对称密钥材料
下面以使用OpenSSL生成密钥材料，并通过RSA公钥、RSAES_OAEP_SHA_256算法加密密钥材料为例。使用OpenSSL产生一个32字节的随机数，生成一个密钥材料。如果您已有密钥材料，请跳过本步骤。openssl rand-out KeyMaterial.bin 32 根据指定的...
常见SSL证书都有哪些格式？
Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，生成PEM、KEY、CRT等格式的证书文件。IBM的Web服务产品，如Websphere、IBM Http Server（IHS）等，一般使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。微软Windows ...
通过Ingress Controller实现gRPC服务访问
本示例使用OpenSSL生成的自签证书。复制以下内容并保存至/tmp/openssl.cnf 文件中。[req]#default_bits=2048#default_md=sha256#default_keyfile=privkey.pem distinguished_name=req_distinguished_name attributes=req_attributes req_...
使用ASM网关实现HTTPS访问Knative服务
如果您没有针对aliyun.com可用的证书和私钥，您可以使用 OpenSSL，执行以下步骤生成证书和私钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
概述
使用OpenSSL工具随机生成主密钥的命令如下：#随机生成一个16个字节长，并用hex编码的密钥$openssl rand-hex 16#随机生成一个24个字节长，并用base64编码的密钥$openssl rand-base64 24 警告 用户主密钥是访问加密数据的根凭据，一旦丢失...
配置HTTPS证书
说明 如果您得到的是以“-BEGIN PRIVATE KEY-”开头，以“-END PRIVATE KEY-”结尾的私钥，您需要使用OpenSSL工具执行以下命令进行转换，然后将 new_server_key.pem 的内容粘贴到该文本框。openssl rsa-in old_server_key.pem-out new_...
客户端加密
openssl genrsa-out private_key.pem 2048/openssl rsa-in private_key.pem-out rsa_public_key.pem-pubout/填写您的RSA私钥字符串，可以使用OpenSSL工具生成。以下为RSA私钥字符串的示例值。final String PRIVATE_PKCS1_PEM="-BEGIN RSA ...
- 产品推荐
- 这些文档可能帮助您