:Simple Message Queue (旧 MNS) のプッシュリクエストにおける公開鍵証明書 URL の検証方法

概要

Simple Message Queue (旧 MNS) がプッシュリクエストを送信すると、x-mns-signing-cert-url パラメーターが含まれます。 この URL を検証して、リクエストが Alibaba Cloud から送信されたことを確認できます。

詳細

現在、Simple Message Queue (旧 MNS) の公開キー証明書は、「mnstest」という名前の OSS バケットに保存されています。

https://mnstest.oss-cn-hangzhou.aliyuncs.com/x509_public_certificate.pem

証明書は定期的にローテーションされ、ファイル名も変更されますが、常にこのバケット内に保持されます。証明書を検証するには、その URL がプレフィックス https://mnstest.oss-cn-hangzhou.aliyuncs.com/ で始まることを確認してください。プレフィックスが一致する場合、プッシュリクエストが Simple Message Queue (旧 MNS) からのものであることが確認されます。