软件使用许可协议
除非国家机关依法强制要求或上述保密资料已经进入公有领域外，接受保密资料的一方不得对外披露。本协议双方明确认可各自用户信息和业务数据等是各自的重要资产及重点保密信息。本协议双方同意尽最大的努力保护上述保密信息等不被披露。一旦...
普通模式和Hive兼容模式下SQL的差异
本文为您介绍MaxCompute中运算符、类型转换和内建函数分别在普通模式和Hive兼容模式下使用的区别。运算符 BITAND（&）当输入参数是BIGINT类型的时候，如果BITAND的计算结果是LONG_MIN(-2 63)，在普通模式下会返回NULL，而Hive模式仍然是...
配置国密HTTPS
说明 国密证书要单独购买，且必须在SSL证书产品购买，不支持自定义国密证书上传。已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
管理SSL证书
创建国密型VPN网关后，您需要为国密型VPN网关绑定2个SSL证书，分别用于数据加密和身份认证。使用限制 SSL证书必须使用国密算法。说明 请确保国密型VPN网关待连接的对端也使用国密算法，否则国密型VPN网关无法和对端正常建立IPsec-VPN连接。...
账号如何设置国密U盾？
已正确安装好国密U盾驱动程序，您可以到U盾发行厂家下载驱动程序。国密U盾绑定 登录阿里云 账号中心，在 账号安全 页面，找到国密U盾选项，点击后面的 修改 按钮，如下图：绑定时需要进行身份验证，如下图：请确认U盾准备环境已经通过验证...
托管密码机概述
国密合规：阿里云的托管密码机符合国家密码管理局相关技术要求和规范，为阿里云用户提供符合国家和行业标准的商用密码算法。对中国内地之外的地域：硬件的FIPS认证：阿里云运营的密码机，包含它们的硬件和固件，已获得FIPS 140-2第三级认证...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
属性
CKA_UNWRAP_TEMPLATE的一部分，支持操作C_GenerateKeyPair,C_GenerateKey和C_CreateObject：支持的子属性，固件读取接受的输入值 CKA_CLASS 只接受私人和密文类。CKA_KEY_TYPE 接受基于密钥类的。CKA_TOKEN 如果是TRUE或FALSE，则接受。CKA...
UploadUserCertificate-上传证书
本接口一般用于上传证书，包括标准国密证书或非国密证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
SetCdnDomainSMCertificate-设置国密证书
调用SetCdnDomainSMCertificate设置某域名下国密证书功能是否启用。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
SetDcdnDomainSMCertificate-设置国密证书
调用SetDcdnDomainSMCertificate设置指定域名下是否启用国密证书功能。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
上传HTTPS证书
END RSA PRIVATE KEY-上传国密标准证书 重要 上传国密证书后，您还需要将 TLS安全策略 中 开启国密 开关打开，DDoS高防（中国内地）才支持处理安装国密标准证书的客户端发来的请求。具体信息，请参见 自定义TLS安全策略。如果客户端不支持...
购买证书申请协助和部署服务
在Web服务器部署国密证书，只能使用国密浏览器访问，国际浏览器无法访问，如果您需要满足国际和国密浏览器同时可以访问，则需要部署双证书，因此需要您同时购买 证书部署服务 和 证书部署服务（国密）。工作日上午09:00~12:00，下午13:00~...
DescribeDcdnSMCertificateList-查询国密证书列表
调用DescribeDcdnSMCertificateList查询指定域名下国密证书列表信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
接受或拒绝资源共享邀请
在资源目录外共享资源时，资源使用者需要接受共享邀请后才能正常使用该共享资源。使用限制 只有在资源目录外共享资源时，才需要接受或拒绝资源共享邀请。在资源目录内共享资源时，系统会默认接受共享邀请，资源使用者不需要做任何操作。...
密钥生成方法
密钥包括 RSA 密钥、ECC 密钥、国密密钥。前置条件 您已通过 OpenSSL 官网 下载并安装 OpenSSL 工具（1.1.1 或以上版本）。生成 RSA 密钥 打开 OpenSSL 工具，使用以下命令行生成 RSA 私钥。您可以选择生成 1024 或 2048 位的私钥。openssl...
伪类型
伪类型 名字 描述 any 表示一个函数可以接受任意输入数据类型 anyelement 表示一个函数可以接受任意数据类型 anyarray 表示一个函数可以接受任意数组数据类型 anynonarray 表示一个函数可以接受任意非数组数据类型 anyenum 表示一个函数...
跟踪修订介绍
接受或拒绝修订 接受/拒绝当前修订，并移动到下一个修订 译员可以接受或拒绝单个修订片段，可以接受/拒绝当前光标所在位置或高亮位置的修订片段，并移动到下一个修订片段上。译员可以使用该功能，一个一个的对每个修订片段进行接受/拒绝的...
允许和管理终端节点连接
您可以设置自动接受或手动接受终端节点连接，也可以修改终端节点连接的带宽或拒绝终端节点连接，具体操作如下：设置是否自动接受连接 手动接受连接请求 修改终端节点连接带宽 拒绝终端节点连接 前提条件 您已经创建了终端节点。具体操作，...
使用国密算法接入云网关
本文介绍如何使用LinkSDK通过国密算法接入MQTT云网关。背景信息 国密算法是国家密码管理局制定、认定和颁布的一系列国产密码算法，又称商用密码（能够实现商用密码算法的加密、解密和认证等功能的技术），保障金融，医疗等领域的信息传输...
使用限制
为保证相同联盟链内各业务组织均能基于国密算法完成加密和解密操作，要求各业务组织（参与企业）需同时采用支持国密算法的部署配置。因此国密算法的启用需用户通过提交工单形式，在产品团队的统一配置下完成。审核chaincode源代码 区块链...
JS SDK 说明
新增支持 BaaS Rest 方式连接 V0.10.2.7 及以上版本 前往详细文档 0.4.0+支持标准合约链 支持 TEE 硬件隐私合约链 不支持国密合约链 发布到 npm，修改包名为@antchain/mychain V0.10.2.7 及以上版本 前往npm下载 0.3.8-支持标准合约链-支持...
DescribeCdnSMCertificateList-查询国密证书列表
调用DescribeCdnSMCertificateList查询指定加速域名下国密证书列表信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
DescribeCdnSMCertificateDetail-查询国密证书详情
调用DescribeCdnSMCertificateDetail查询国密证书的详细信息。接口说明 说明 单用户调用频率：20 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
跨实体多账号关联协议
当您通过网络页面直接确认、接受引用本页面链接及提示遵守内容、签署书面协议、以及阿里云认可的其他方式，或以其他法律法规或惯例认可的方式选择接受本协议，即表示您与阿里云已达成协议，并同意接受本协议的全部约定内容。自本协议约定的...
创建和管理VPN网关实例
普通型 国密型 说明 使用国密型VPN网关时，国密型VPN网关需要关联SSL证书进行数据加密和身份认证。更多信息，请参见 管理SSL证书。网络类型 选择VPN网关实例的网络类型。公网：VPN网关通过公网建立VPN连接。私网：VPN网关通过私网建立VPN...
SSL证书安装指南
如果您的阿里云产品不在数字证书管理服务支持部署的范围内或需要部署国密证书（仅CDN、DCDN和DDos防护产品支持），请您联系阿里云产品对应的商务经理咨询或参考对应的阿里云产品帮助文档部署。以下为您列举部分云产品部署SSL证书的操作指导...
MQTT协议云网关概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
DescribeDcdnSMCertificateDetail-查询国密证书详情
调用DescribeDcdnSMCertificateDetail查询国密证书的详细信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
SL 651协议概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
安全方案
方案能力由客户自建/采购三方能力，在底座能力可支持范围内由合作伙伴进行集成开发。...密评 专有钉钉通过密码应用安全性评估，满足第三级别安全要求（需加密机和国密算法）客户/生态可自采加密机和国密算法，按密评要求接入
部署后的验证和管理
本文介绍部署节点后的验证方法，以及后续运维节点的相关信息。结果验证 登录 蚂蚁隐私计算服务平台。在左侧导航栏，选择 我的订购>隐私计算节点。...设置国密 进入.env 文件，查看 TLS_PROTOCOLS 相关配置的内容，手动配置是否开启国密。
AcceptResourceShareInvitation-接受资源共享邀请
资源使用者调用AcceptResourceShareInvitation接受资源共享邀请。接口说明 使用说明 只有在资源目录外共享资源时，才需要接受或拒绝资源共享邀请。在资源目录内共享资源时，系统会默认接受共享邀请，资源使用者不需要做任何操作。共享邀请...
产品架构
基于TPM芯片和国密算法，提供可信存储的安全凭据，给企业提供国密级保密服务，实现设备安全可信地接入。通过策略中心定制策略，联同网络准入和终端管理策略，做到灵活安全地入网。icmsDocProps={'productMethod':'created','language':'zh-...
功能发布记录
升级VPN网关 2020年12月 功能名称 变更类型 功能描述 相关文档 国密型VPN网关 新增 VPN网关支持国密算法，您可以使用国密型VPN网关建立IPsec-VPN连接。创建和管理VPN网关实例 创建和管理IPsec连接（单隧道模式）2020年06月 功能名称 变更...
JT/T 808协议云网关概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
DDoS原生防护和Web应用防火墙组合使用方案
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
PolarDB的集群连接地址设置为主库接受读
PolarDB集群的集群地址设置为主库接受读，视为“合规”。应用场景 PolarDB集群地址为主库接受读可以避免数据同步的延迟，从而提高读写性能并确保数据的一致性和完整性，避免出现数据丢失或损坏的风险。风险等级 默认风险等级：中风险。当您...
- 产品推荐
- 这些文档可能帮助您