:Vérifier l'URL du certificat de clé publique dans une requête push Simple Message Queue (anciennement MNS)

Vérifiez que l'URL du certificat de clé publique contenue dans une requête push est une URL officielle Alibaba Cloud.

Présentation

Lorsque Simple Message Queue (anciennement MNS) envoie une requête push, elle inclut le paramètre x-mns-signing-cert-url. Vérifiez cette URL pour confirmer que la requête provient bien d'Alibaba Cloud.

Détails

Les certificats de clé publique pour Simple Message Queue (anciennement MNS) sont stockés dans un bucket OSS nommé « mnstest ».

https://mnstest.oss-cn-hangzhou.aliyuncs.com/x509_public_certificate.pem

Les certificats font l'objet d'une rotation périodique et leurs noms de fichier changent, mais ils restent toujours dans ce bucket. Pour vérifier un certificat, assurez-vous que son URL commence par le préfixe https://mnstest.oss-cn-hangzhou.aliyuncs.com/. Un préfixe correspondant confirme que la requête push provient de Simple Message Queue (anciennement MNS).