公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
您获取证书私钥（加密格式）后，可以通过以下方法为私钥解密：证书的加密算法为 RSA 时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl rsa-in 加密的私钥文件-passin pass:私钥密码-out 解密的私钥文件 命令来解密私钥。...
如果您在上传本地CSR时未传入CSR私钥，您可以通过该接口上传或更新CSR对应的私钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行以下命令并输入密码，解密私钥文件。openssl rsa-in[$keyName]-text#[$keyName]表示私钥文件名称。如果返回结果如下图所示，则说明私钥解密成功。在Web应用防火墙重新...
为已添加的域名配置记录上传证书及私钥信息。接口说明 本接口为指定域名配置更新已上传的证书及私钥信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
检查指定域名配置上传的证书和私钥信息是否匹配。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
注：RSA私钥的路径请在配置文件/etc/ssh/sshd_config 里查询。执行如下命令，生成DSA类型的公钥与密钥文件。ssh-keygen-t dsa 执行如下命令，生成ECDSA类型的公钥与密钥文件。ssh-keygen-t ecdsa 重启SSH服务后，正常登录Linux系统。适用于...
本节介绍如何管理您的Fabric SDK的配置文件以及私钥，并给出了Dapp的升级方法。配置管理（connection profile）您可以参考 下载SDK配置 章节，将Fabric SDK的配置文件获取至本地，其中connection profile包含了访问一个区块链网络所需的...
调用DeleteCertificate接口删除证书及其对应的私钥和证书链。证书及其对应的私钥和证书链删除后将无法恢复，请谨慎操作。本文将提供一个示例，删除ID为 9a28de48-8d8b-484d-a766-dec4*的证书及其对应的私钥和证书链。调试 您可以在OpenAPI ...
堡垒机的共享密钥功能可以将用于登录主机的私钥托管在堡垒机中。托管后的私钥可以被共享到多个主机账户中，从而提高主机账户的管理效率。本文介绍如何在堡垒机中创建并管理共享密钥。创建私钥并关联主机账户 您可以在堡垒机上创建私钥，并...
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
例如，您在Linux主机中使用 ssh-keygen 命令生成公钥和私钥，其中公钥存储在主机对应目录中，私钥导出到本地并在本步骤中输入私钥信息。更多信息，请参见 如何生成密钥并设置密钥认证？如果主机设置密钥是免密登录，则 加密口令 可以为空。...
边缘安全加速 ESA 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 边缘安全加速 ESA ...
PKCS8 PKCS#8存储私钥的文件格式规范，是Apache读取私钥的标准，因此更适用于Apache服务器证书的安装。下载后包含两个文件：私有证书（公钥）：扩展名为.pem。私钥：采用PKCS#8标准存储。扩展名为.key。CRT CRT是一种二进制格式，包含证书...
创建密钥对后，系统将自动下载私钥，请您妥善保管。使用密钥对绑定ECS实例后，如果没有私钥，您将无法登录该ECS实例。您在一个地域最多可以拥有500个密钥对。本文介绍如何在ECS控制台上创建SSH密钥对。操作步骤 登录 ECS管理控制台。在左侧...
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 CDN 使用的证书是Nginx，包含后缀...
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含...
非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。...
RSA私钥格式要求 rsa私钥规则：本地生成私钥：openssl genrsa-out privateKey.pem 2048，其中privateKey.pem为您的私钥文件。BEGIN RSA PRIVATE KEY-开头，-END RSA PRIVATE KEY-结尾；请将这些内容一并上传；每行64字符，最后一行长度可以...
输入私钥后出现“私钥内容格式不正确”报错 问题现象 在 证书管理 页面 创建证书 时，选择 上传非阿里云签发证书，输入私钥内容后出现报错：私钥内容格式不正确。问题原因 可能是因为RSA私钥证书格式错误，RSA私钥需以-BEGIN RSA PRIVATE ...
RSA私钥格式要求 RSA私钥规则：本地生成私钥：openssl genrsa-out privateKey.pem 2048。其中，privateKey.pem 为您的私钥文件。以-BEGIN RSA PRIVATE KEY-开头，以-END RSA PRIVATE KEY-结尾，请将这些内容一并上传。每行64字符，最后一行...
RSA私钥格式要求 RSA私钥规则：本地生成私钥：openssl genrsa-out privateKey.pem 2048。其中，privateKey.pem 为您的私钥文件。以-BEGIN RSA PRIVATE KEY-开头，以-END RSA PRIVATE KEY-结尾，请将这些内容一并上传。每行64字符，最后一行...
RSA私钥格式要求 RSA私钥规则：本地生成私钥：openssl genrsa-out privateKey.pem 2048。其中，privateKey.pem 为您的私钥文件。以-BEGIN RSA PRIVATE KEY-开头，以-END RSA PRIVATE KEY-结尾，请将这些内容一并上传。每行64字符，最后一行...
由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。您可以直接在Windows环境和支持SSH命令的环境（例如Linux环境、Windows下的MobaXterm）中使用SSH密钥对连接Linux实例。前提条件 已创建密钥对并...
PEM 文本格式 一般存放证书或私钥，或同时包含证书和私钥。PEM文件如果只包含私钥，一般用*.KEY文件代替。PFX或*.P12 二进制格式 同时包含证书和私钥，且一般有密码保护。说明 证书格式之间是可以互相转化的。具体操作，请参见 如何转换...
如果需要上传国密SM2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书...
如果您不希望将私钥暴露在阿里云 DCDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，请参见 管理CSR。...
在 补充私钥 面板，输入私钥内容或上传私钥文件，单击确定。证书私钥需为PEM编码格式，一般以“-BEGIN(RSA|EC)PRIVATE KEY-”开头，以“-END(RSA|EC)PRIVATE KEY-”结尾。您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容...
查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和...
查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和...
生成 RSA 密钥 打开 OpenSSL 工具，使用以下命令行生成 RSA 私钥。您可以选择生成 1024 或 2048 位的私钥。openssl genpkey-algorithm RSA-out private_key.pem-pkeyopt rsa_keygen_bits:2048 根据 RSA 私钥生成 RSA 公钥。openssl rsa-...
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
如果您的私钥是加密的，例如私钥的开头和结尾是-BEGIN PRIVATE KEY-,-END PRIVATE KEY-或-BEGIN ENCRYPTED PRIVATE KEY-,-END ENCRYPTED PRIVATE KEY-，或者私钥中包含 Proc-Type:4,ENCRYPTED，需要先运行以下命令进行转换：openssl rsa-in...
您可以查看证书，但由于私钥信息敏感，不支持私钥查看。请妥善保管证书相关信息。您可以更新证书，但请谨慎操作。更新HTTPS证书后1分钟内全网生效。计费相关 HTTPS安全加速属于增值服务，开启后将产生HTTPS请求数计费，当前计费标准详见 ...
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件。前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以...
自定义上传（证书+私钥）自定义上传（证书）私钥 当 证书来源选择 自定义上传（证书+私钥）时，需要配置 私钥。配置方法参见私钥输入框下方的 pem编码参考样例。8.单击 确定，完成配置。步骤二：验证HTTPS配置是否生效 更新HTTPS证书1分钟...