检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
技术原理 CA服务技术原理图请参见图1。 图1 CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协议信息申请证书和通过隐私
价值描述 父主题： CA服务介绍
我已经购买了硬件云化设备，为什么还要购买边缘数据中心管理服务？ 边缘数据中心管理服务类似于License，硬件云化设备在NetEco上能够被纳管、被配置、被维护的一个前提条件就是：该硬件云化设备具有对应的边缘数据中心管理服务，该服务从华为公有云上免费体验或者购买。
功能介绍 CA服务功能 功能 说明 PKI管理 证书模板 在创建CA以及申请证书时，为减少重复配置，用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息
应用场景 CA服务仅为网络管理软件和设备颁发身份证书，不能为个人用户颁发认证和签名用的个人证书。 NetEco CA独立组网 如图所示，在CA独立组网场景中，在NetEco上部署CA服务并创建CA后，可以给NetEco、服务或设备等签发终端实体证书，NetEco、服务或设备等可通过
配置白名单 背景信息 若白名单校验功能开启，用户提交证书请求后，公共名称在白名单之内的才能成功申请证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > 白名单管理”。 单击“新增”，弹出“创建白名单”对话框。 填写白名单信息。 公共名称
可获得性 License支持 无需获得License许可即可获得该功能。 产品配套 与周边产品无关，不涉及配套周边产品。 父主题： CA代理服务介绍
应用场景 父主题： CA代理服务介绍
管理门锁信息 创建门锁设备后，可对门锁设备进行设置认证模式、设置门禁初始化、下发权限等操作，以便更加有效地管理门锁设备。 前提条件 已具备“门禁管理”的操作权限。 门禁设备已在组态配置中添加。 背景信息 门禁管理基本操作流程如图1所示。 图1 门禁管理基本操作流程图 操作步骤 选择
管理型号 提供主流厂商近三年的设备型号信息模板，主要包括Oracle、IBM、HP、Dell、Cisco、Juniper等厂商设备。设备型号信息包括设备的功率、高度、配电/网络端口数量等。 支持设备型号的增减、修改，以便于用户自定义设备型号。 支持启用NetEco系统中预置的设备模板
推送任务监控 推送任务监控可以实现对升级任务的实时监控及统计。 前提条件 已具备“软件管理”的操作权限。 操作步骤 选择“设备管理 > 配置 > 设备软件管理”。 在左侧的导航栏中，选择“推送任务监控”。 任务 说明 升级任务统计 可按天、周、月、季或年查看升级任务实时状态。 设备类型统计
登录NetEco（通过Web客户端） 通过Web客户端登录NetEco。 前提条件 已创建免费试用订单或购买正式商务套餐。 开通租户填写的手机号已收到登录NetEco的Organization、密码、地址等信息。 操作步骤 在浏览器地址栏中输入https://edcm1.hwocloud.com
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
全局配置 配置端口 配置TLS 父主题： CA服务
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
配置预共享密码 背景信息 如果设备出厂未预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，并在CA服务及远程证明客户端配置预共享密码进行消息认证。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息
场景2：购买正式商务套餐 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”。 在“边缘数中心管理 EDCM”页面中，单击“立即购买”。 图1 边缘数中心管理 EDCM 在“欢迎体验边缘数据中心管理 EDCM”页面中，单击“立即购买”。 图2 欢迎体验边缘数据中心管理
场景1：创建试用订单 试用订单提供了边缘数据中心管理网络的免费试用功能，租户无需购买正式商务套餐即可体验边缘数据中心管理网络业务。 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”。 在“边缘数据中心管理 EDCM”页面中，单击“免费试用”。 如果租户帐号尚未在边缘数据中心管理中创建
配置CMP协议信息 前提条件 非多租户部署场景中，如果CMP使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果CMP使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤 在主菜单中选择
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
