检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
发布CRL到关联服务器的目录。用户可使用系统生成的文件路径名或区别名等参数，和CA服务的CRL服务器进行对接。 FTP服务器的发布目录为用户自定义的路径名称，例如a/b。创建CRL发布服务器成功后，系统生成的文件路径名为：FTP服务根目录/发布目录/该服务器关联的CA名称/CRL
导入身份证书： 在“CA服务器对接配置”页面单击CA服务器配置右侧的“导入身份证书”，可上传该CA服务器配置对应的身份证书。 如果未配置CSR文件，在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置： 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”，可修改该CA服务器配置信息。
修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEco与该CRL服务器之间的业务中断，影响证书吊销，请谨慎操作。 删除CRL服务器： 对于已
用户管理 通过用户管理的相关功能，可给不同职责的用户授予合理的权限，并依据实际业务的变化随时调整权限，能够保证用户拥有必要的权限开展相应的工作，进而保证其他管理工作的有序开展，避免越权操作和非安全操作。 用户授权 权限调整 用户权限区域管理 用户维护 用户监控 父主题： 系统管理
（可选）配置用户策略 配置用户策略的步骤请参见用户策略管理。 父主题： 用户授权
在左侧导航区域中，单击“三方APP通知设置 > 服务器设置”。 在“服务器设置”页面中，参考表1设置NetEco系统与微信公众号服务器的参数，单击“应用”。 表1 设置服务器参数 参数 描述 默认值 通知方式 表示对接三方APP服务器使用的通知方式，当前仅支持“微信公众号”。 微信公众号
全局配置 配置端口 配置TLS 父主题： CA服务
端口管理”页面，可通过“实际状态”列，查看对应端口当前状态。 配置端口协议： 在“全局配置 > 端口管理”页面，单击端口右侧的“配置协议”，可根据实际需求配置该端口使用的协议。 只有26801、26802、26803端口可配置协议。 当协议为“HTTPS不认证对端”或“HTTPS认证对端”时，TLS版本缺省勾选TLSv1
配置微信公众号用户 前提条件 需接收告警通知的运维人员，已关注对应公众号。 NetEco用户已具备“远程通知 ”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中，单击“三方APP通知设置 > 公众号用户”。 在“公众号用户”页面中，单击“同步用户”。
删除TLS证书： 在“全局配置 > TLS配置”页面，单击TLS证书右侧的“删除”，可删除该TLS证书。 导入CRL： 在“全局配置 > TLS配置”页面，单击TLS证书右侧的“导入CRL”，可上传信任证书链的CRL来校验对端服务器证书是否吊销。 上传的CRL文件必须是.crl或.pem格式，且文件大小小于2MB。
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
用户授权 授权流程 授权规划 （可选）创建设备集 （可选）创建自定义操作集 创建角色并授权 （可选）配置用户策略 创建用户并加入到角色中 父主题： 用户管理
方式3：根CA签发多个子CA，多个子CA分离部署在不同的NetEco上，只有最末级的子CA才能签发终端实体证书。安装不同子CA签发的证书的服务/设备等需要安装根CA证书，才能相互认证通过。适用于将NetEco及其服务/设备划分为一个子域的场景。 图4 单PKI体系子CA签发证书方式3 配置流程如下： 步骤 操作
系统管理 > 用户管理”。 在左侧导航树选择“在线用户”。 在列表中显示当前所有登录用户的信息。 “客户端名称”表示产生该会话的用户登录的客户端名称。 三方系统接入用户不消耗License资源项。 单击目标用户“操作”列的“监控”，查看所选择用户当前的操作状态。 “用户操作”列表只
NAT转换适配 如果设备与NetEco服务器之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。 已在设备
用户维护 用户信息维护常用操作 角色信息维护常用操作 操作集信息维护常用操作 批量修改用户信息 父主题： 用户管理
版本软件是指软件升级时使用的安装文件。 校验文件 校验文件即数字签名，用于校验待升级设备软件包。 软件升级 软件升级是指在现有的软件版本基础上，安装新版本，合入新版本带来的变化。软件升级一般会涉及部分系统配置数据的调整，还可能涉及设备硬件的调整。NetEco系统中涉及的软件升级包括设备升级。设备软件升级流程见图1。
配置微信公众号用户组 前提条件 需接收告警通知的运维人员，已关注对应公众号。 NetEco用户已具备“远程通知 ”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中，单击“三方APP通知设置 > 公众号用户组”。 在“公众号用户组”页面中，单击“新增”。
在“选择管理域”区域，选择需要配置电能指标的机柜。 单击“下一步”，进入“选择电量指标”页面。 说明： 在“总能耗”区域勾选需要删除的指标，单击“删除”，在弹出的确认框中，单击“是”，可删除该指标。 完成单个机柜的电能配置或将单个机柜的电能配置批量应用。 若选择完成单个机柜的电能配置，则勾选一条或
用户策略管理 设置帐号策略 设置密码策略 设置登录IP地址控制策略 设置登录时间控制策略 父主题： 系统管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
