如何制作CSR文件
CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核失败，若审核失败请参见 上传CSR文件时出现“审核失败-主域名不能为空...
使用X.509证书认证接入示例
本文以Java代码为示例，介绍基于MQTT通信协议的设备，使用物联网平台颁发的X.509证书进行认证并接入物联网平台。使用限制 仅MQTT协议直连的设备可使用X.509证书认证。目前仅华东2（上海）地域下旧版公共实例支持X.509证书认证。准备开发...
开启证书托管后，我需要做什么？
为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作。托管服务时效说明 数字证书管理服务在旧证书过期之前会对该证书一直进行托管。旧证书到期...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式，详情请参见 开启证书托管后，我需要做什么。如您已完成续费或开启证书托管服务，且已将签发的新证书部署到了 Web服务器或者阿里云产品， ...
使用ALB部署HTTPS业务（双向认证）
支持自签名根CA或自签名子根CA证书进行双向认证，本文以自签名根CA证书为例为您介绍。执行以下命令，创建根CA证书私钥。openssl genrsa out root.key 4096 执行以下命令，创建根CA证书请求文件。openssl req-new-out root.csr-key root.key...
通过NLB实现TCPSSL卸载（双向认证）
NLB支持自签名根CA或自签名子根CA证书进行双向认证，本文以自签名根CA证书为例为您介绍。执行以下命令，创建根CA证书私钥。sudo openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。sudo openssl req-new-out root.csr...
开启证书托管
此状态下，您需要提交证书申请并配合CA中心进行资质认证。提交证书申请的具体操作，请参见 提交证书申请。已托管：您的第一张证书完成签发后，该证书状态会变为已托管。该状态表示数字证书管理服务已托管该证书，在该证书 即将到期 时，...
提交证书申请
由于CA中心审核DV、OV、EV证书的具体方式不同，在此阶段您需要执行不同的操作来配合CA中心进行资质认证，确保证书能顺利签发。以下表格描述了您需要执行的具体操作。证书类型 后续步骤 DV证书 耐心等待CA中心审核您的证书申请，并在审核...
计费概述
您只需配合CA中心进行资质认证，并为新证书选择合适的部署方式。具体操作，请参见 开启证书托管后，我需要做什么？免费证书 免费证书不支持续费，如果免费版SSL证书即将过期，您可以选择继续使用免费版SSL证书替换原证书，或升级到付费版...
如何进行学生认证
如何进行学生认证：进行学生认证前，您需要先完成账号的 个人实名认证 完成个人实名认证后进入 阿里云-账号管理-学生认证，进行学生认证。按照操作提示完成认证 点击“立即验证”使用支付宝扫码后，进入支付宝学生认证小程序 进入支付宝...
新功能发布记录
双向认证支持上传自定义CA证书 更新 应用型负载均衡ALB 支持选择自签CA证书进行双向认证，您可在证书中心上传自签根CA或自签子根CA证书，ALB 从证书中心获取该证书并使用。添加HTTPS监听 管理证书 使用ALB部署HTTPS业务（双向认证）2022年...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
通用域名实名认证
域名实名认证时建议您根据认证要求准备好所需材料，当有多个域名需使用同一份材料进行认证时，可进行批量认证操作。前提条件 已完成域名持有者的邮箱验证，请参见 验证域名持有者邮箱。背景信息 本文介绍了四种不同场景下的实名认证方式，...
一机一密
当设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证。认证通过后，设备完成激活，然后与物联网平台进行通信。一机一密认证方式的安全性较高，推荐使用。使用流程示意图：直连设备认证流程 直连设备支持使用MQTT和...
InitFaceVerify
传入图片格式要求 当您的终端用户在进行实人认证的时候，请确保传入的照片满足以下所有条件： 近期照片，人脸完整清晰无遮挡，表情自然，正对摄像头，角度无太大偏差。照片清晰、曝光正常，脸部无过黑、过亮、光晕等情况。照片的分辨率不...
Verify
调用此接口在ID²运行时进行认证。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 Verify 系统规定参数。ApiVersion String 是 1.1.2 API版本号。AuthCode String 是 3~0~1499753003564~Pfyt01tFpOFfI9HkHYjvqikoZpdch44U22...
VerifyAndEncrypt
调用此接口在ID²运行时进行认证并加密。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 VerifyAndEncrypt 系统规定参数。ApiVersion String 是 1.1.2 API版本号。AuthCode String 是 3~0~1499753003564~Pfyt01tFpOFfI9...
Symantec SSL数字证书升级的影响与处理方案
的数字证书，CA认证中心的审核人员将通过电话与您联系，经确认后将 重新为您签发 新的数字证书。说明 如果您在 SSL证书控制台 中发现处于审核中状态的OV/EV类型证书订单，请您耐心等待CA中心审核人员的通知。在您收到来自CA认证中心的签发...
号码管理
购买隐私号后您可以在号码管理页面对号码进行查询、绑定、实人认证等操作。前提条件 已 购买隐私号。号码查询 登录 号码隐私保护控制台，在左侧导航栏选择 号码与号码池>号码管理。在 号码管理 页面，您可以按范围或按号码查询隐私号码、...
一型一密产线烧录
设备基于产品证书发送激活请求时，物联网平台根据产品证书进行认证。认证通过，物联网平台下发该设备对应的DeviceSecret，设备便可以使用设备证书信息接入物联网平台。操作步骤 参考物联网平台 创建产品 和 批量创建设备 章节，批量创建 ...
一机一密产线烧录
当设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证。操作步骤 参考物联网平台 创建产品 和 批量创建设备 章节，批量创建 边缘计算/边缘网关 类型的网关设备，并记录设备证书信息（包含ProductKey，DeviceName和...
【2020年4月23日】Symantec品牌证书标识变更通知
由于CA认证机构DigiCert收购Symantec安全认证业务的原因，DigiCert将于2020年4月30日起，在全球范围内停止使用赛门铁克（Symantec）品牌，原Symantec品牌证书将正式更名为DigiCert品牌证书。因此，阿里云SSL证书团队将配合此次Symantec品牌...
基于API端点集成Jenkins触发构建部署
目标服务端进行解码并认证通过后，会响应 事件总线EventBridge 的请求，如果认证失败，则直接打回。OAuth（开放授权）：一种更加安全可靠的授权认证方式。OAuth有四种授权方式，分别是授权码、隐藏式、密码式和客户端凭证。在事件驱动场景...
动态口令（TOTP）接入
就是按照MS-CHAP-V2协议处理后的令牌，此时必须传入服务端挑战、客户端挑战、用户名，适用于网络设备通过Radius协议进行认证 为空时，默认PLAIN Base64EncodedChapChallenge String 否 当verifyMode=CHAP时必须传入 Base64EncodedMsChapV2...
Kerberos概述
Kerberos协议认证过程主要有以下两个阶段：第一阶段：KDC对Client进行身份认证 当客户端用户（Principal）访问一个集成了Kerberos的服务之前，需要先通过KDC的身份认证。如果身份认证通过，则客户端会获取到一个TGT（Ticket Granting ...
安全检测
日志检测 严重 检测是否存在多台设备使用相同的身份进行认证和连接，可能是攻击者在尝试将非法设备接入到物联网系统。低版本TLS协议检测&日志检测 高危 低版本TLS协议（TLS v1.0、v1.1）存在可被利用的安全漏洞，可能会造成设备数据泄露等...
阿里云账号注册与认证
快速实名认证 进行账号认证。系统默认跳转至 实名认证 界面，单击 企业认证。说明 认证详情请参考 企业实名认证和个体工商户认证。配置RAM子账号 商家可通过创建阿里云RAM子账号，配合 LinkedMall 品牌商城的角色管理等设置，实现人员权限...
基本概念
活体检测 活体检测指应用生物识别技术，检测当前认证主体是否为真人，主要用于防止用户使用照片、视频、静态3D建模等不同途径模拟身份信息进行认证。认证场景 在 增强版实人认证 服务中，认证场景指您的用户通过应用页面完成当前认证的具体...
AccessKey权限控制
表格存储目前支持通过AccessKey对用户身份进行认证，认证通过的用户可以正常访问表格存储内的资源。一个阿里云账号下可以有多组不同的AccessKey ID和AccessKey Secret对，使用同一个阿里云账号的不同AccessKey ID和AccessKey Secret看到的...
概述
目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥 然后在该产品下添加设备，获取物联网平台颁发的ProductSecret、DeviceSecret等密钥...
支付宝小程序接入
使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证： 中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。计费方式 按照成功调用次数...
我的房屋
1、小区居民进入本小区支付宝小程序后，点击“我的”>>“我的房屋”进行认证，认证审核通过后即可以使用相关的物业服务。住户认证信息审核 2、添加家庭成员或租客：可以手动点击“+”添加家庭成员或租客，也可以将二维码保存发送给家庭成员...
生物识别（IFAA）介绍
简介 IFAA 是金融级移动端生物识别产品，利用内嵌在移动端硬件加密区的计算能力，结合设备原生的指纹、人脸识别等生物识别能力，进行金融级、硬件级身份认证。特点 支持指纹和人脸识别。采用人体独一无二的特征进行验证，具有唯一性，可以...
购买流程
2.如果您的账户未实名认证，需单击 立即认证 进行实名认证。3.如果已经实名认证，请查看 计费标准，并阅读《邮件推送开通协议》，然后单击 立即开通 开通邮件推送服务。开通服务后，进入邮件推送 管理控制台 即可使用邮件推送。具体的发信...
MA账号如何进行账号交接？
说明 账号开通企业MA身份后，不可以取消MA身份，不可以进行实名认证变更，不可以注销，仅支持 修改账号企业名称 为最新名称；如因工作职责原因需要将账号交接给其他人管理，您可以进行MA账号交接。进行企业MA账号交接，您需要完成以下两步...
接入时序图
无线SDK接入 时序图说明 Step1：接入方在移动App中集成接入了无线认证SDK，并进行SDK初始化。Step2：用户进入接入方App的认证业务入口，准备开始认证。Step3~Step5：接入方服务端调用发起认证请求接口，从实人认证服务端获取token，同时，...
API 分组
HTTPS 时，需要配置 CA 认证证书域名，否则会导致域名解析失败。单独使用 ECS 配置后端服务时，需要开放 ECS 的安全组端口，避免安全策略拦截。相关端口 IP 信息，请&提交工单 联系技术支持人员获取。仅支持同地域（Region）的跨 VPC 访问...
开发设备与设备接入
确认使用何种设备认证方式对设备进行认证，并在设备上进行相关开发。设备认证方式相关信息，请参见 设备安全认证。使用物联网平台提供的各类协议或设备端SDK开发设备。为设备烧录物联网平台颁发的设备证书。获取设备证书相关操作，请参见 ...
概述
已获取设备认证信息：设备使用物联网平台颁发的设备证书进行认证，具体操作，请参见 获取设备认证信息。设备使用自定义的设备认证信息进行认证，具体操作，请参见 获取云网关设备认证信息。背景信息 非云网关设备使用MQTT协议接入物联网...
使用 SMTP 发送邮件
smtpd，所以需要进行用户认证（要求认证用户名和发件人必须一致），认证用户名（就是发件人）和密码可以通过控制台进行设置。程序中调用 SMTP 发送邮件可以使用各种语言的 SMTP Library。详细参考，请见 SMTP 调用示例。通过 SMTP 协议发送...
- 产品推荐
- 这些文档可能帮助您