检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置证书模板 背景信息 证书模板是证书颁发机构中的重要组成部分，是用于证书申请和管理的一组规则和设置。这些模板的规则和设置可以很简单也可以很复杂，从而可以用来应对所有用户的不同需求。 预置模板是指系统自带的模板，预置模板不可删除或修改。参数说明请参见表1，下表展示了预置模板的部分参数说明，实际配置请以页面信息为准。
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
开启间隔U位不可用 方法一 在“间隔U位不可用设置”区域中，选择“开启”，单击“应用”。 说明： 开关开启后，自动计算的不可用U位，不能再手动设置U位不可用。 方法二 设置单个U位：在“容量规划”区域中，选中机柜的闲置U位，选择下的“设置不可用”。 批量设置U位：按“Ctrl”选中或框选多个闲置U位，选择下的“设置不可用”。
告警管理 > 告警设置”。 在左侧导航树中选择“汇聚规则”。 创建汇聚规则。 在“汇聚规则”页面中，单击“创建”，选择需要创建规则的类型。 在“基本信息”区域中，设置规则的名称、描述信息、是否启用规则。 在“条件”区域中，设置告警/事件名称、告警/事件源和高级条件。表示当设置的告警/事件
为了便于管理和查看通知用户，可在“通知用户”页面，单击“导出全部”，在“提示”对话框中，单击“确定”，在“高级设置”对话框中设置导出文件格式、密码以及确认密码，单击“确认”，将通知用户信息导出到本地。 父主题： 设置通知参数
“端口”缺省为“9900”，建议保持默认值。 在“快速配置”区域中，双击“添加摄像机”。 设置搜索条件。选择“驱动”。 选择“驱动”。 “驱动”默认为“ONVIF”。若添加的是IPC6325摄像机，则选择“驱动”为“HWSDK”。 如有多个VCN，设置“接入服务器”为需要接入摄像机的VCN。 单击左下角的“”，
通过端口管理页面可以查看端口当前状态，手动开启或关闭HTTP协议端口、TLS单向认证端口、TLS双向认证端口或隐私CA协议端口。 说明： 鉴于HTTPS协议比HTTP协议有更多安全保证，建议配置CMP协议时选择HTTPS协议（HTTPS不认证对端或HTTPS认证对端）。 TLS配置 通过配置TLS证书来对消息进行加密保护。
交叉证书：用于不同CA之间交叉认证的证书。示例，如果有2个CA：CA1和CA2，CA1颁发了设备证书cacert1，CA2颁发了设备证书cacert2，那cacert1只能由CA1认证，同理cacert2只能由CA2认证，无法用CA1认证cacert2。为了让CA1认证cacert2，可将
母、下划线、中划线、空格、“.”、“(”、“)”组成，且不能以“.”或空格开头。 缺省值：无 建议值：无 证书口令 用户在申请证书时为证书设置的密码，包含在.p12文件中，在上传证书文件时需要输入该密码。 缺省值：无 建议值：无 上传证书链 上传身份证书对应的证书链，可选择多个文
应用场景 CA服务仅为网络管理软件和设备颁发身份证书，不能为个人用户颁发认证和签名用的个人证书。 NetEco CA独立组网 如图所示，在CA独立组网场景中，在NetEco上部署CA服务并创建CA后，可以给NetEco、服务或设备等签发终端实体证书，NetEco、服务或设备等可通
在创建用户页面中，设置用户的基本信息。 （可选）单击“高级设置”，设置用户“最大在线会话数”等信息，单击“下一步”。 相关参数说明请参见。 如果用户的“高级设置”与“帐号策略”同时设置了相同的参数，以“高级设置”中的设置优先生效。帐号策略的设置请参见设置帐号策略。 如果用户的“高级设置”与“
手机号码和邮箱地址等个人数据在界面上经过了匿名化处理，并在传输时进行了加密，以确保个人数据的使用安全性。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航树中选择“通知用户管理 > 通知用户组”。 在“通知用户组”页面中，单击“创建”。 填写用户组信息，并添加用户到该用户组。然后单击“确定”。
nftpuser用户帐户在北向网管通过局域网访问NetEco时使用，实现NetEco的文件传输功能。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在“系统配置”窗口左侧的导航栏中，单击“FTP密码配置”。 设置用户名、密码相关参数，单击“确认”。 首次登陆ftpuser和nftpuser用户时，系统为随机密码，用户需要重置密码。
技术原理 父主题： CA代理服务介绍
登录NetEco APP 在移动设备上正确安装APP后，就可以通过APP登录NetEco服务器。 前提条件 已经连接上WIFI网络或者移动网络。 已经安装NetEco APP，具体请参见安装NetEco APP。 已经注册NetEco APP的账号，具体请参见注册NetEco APP账号。
上传设备版本软件 在NetEco客户端将设备要升级的目标版本软件上传到NetEco服务器。 前提条件 已具备“软件管理”的操作权限。 已在华为技术支持网站获取待升级的版本软件包和校验文件。 企业用户： 登录华为技术支持网站（https://support.huawei.com/enterprise）。
价值描述 父主题： CA代理服务介绍
在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“标识规则”。 在“标识规则”页面中，单击“创建”。 在“基本信息”区域中，设置规则的名称、描述信息、是否启用规则。 在“条件”区域中，设置规则生效的告警级别、告警、告警源，设置高级条件可以根据告警参数来筛选规则生效的告警。
设备软件管理的基本概念 在NetEco系统中，软件管理涉及的基本概念请参见表1。 表1 设备软件管理中涉及的基本概念 概念 说明 软件版本 软件在其生命周期内，为了满足不断发展的网络管理需求，会不断新增功能或增强已有功能，这些变更会通过新的软件版本发布给用户使用。 设备软件包 版本软件是指软件升级时使用的安装文件。
边缘数据中心管理方案有什么优势？ 免网管服务器，接入设备+云端统一控制器，极简的架构让运维更轻松。 一套网管可同时管理多个下属数据中心，实现全网集中管理和监控。 基于在线地图实时全网监控，异常网点位置一目了然，轻松定位故障原因。 移动APP运维，随时随地掌握网络运行状态。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
