检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果勾选多本证书下载，会将所勾选的证书合并下载到一个.pem格式的证书文件中。 导入交叉证书： 在“PKI管理 > CA管理”页面单击CA的名称，在“关联证书”页签中单击“导入交叉证书”，可导入其他CA的证书进行交叉认证。 上传的交叉证书文件必须是.cer，.crt或.pem格
集包含的权限信息。 导入操作集 说明： 只有系统管理员可以执行此操作。 单击，选择“导入操作集”。 在打开的“导入操作集”页面，单击。 在打开的新窗口中选择要导入的ZIP包。 单击“创建”。 导入完成后，执行以下操作检查导入结果： 在系统弹出的页面中可查看导入成功和失败的个数。
管理型号 提供主流厂商近三年的设备型号信息模板，主要包括Oracle、IBM、HP、Dell、Cisco、Juniper等厂商设备。设备型号信息包括设备的功率、高度、配电/网络端口数量等。 支持设备型号的增减、修改，以便于用户自定义设备型号。 支持启用NetEco系统中预置的设备模板。
如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用
单击“提交”。 相关任务 删除证书 删除已经导入的证书，可能会导致证书所属服务的业务中断，请谨慎操作。 对于已经导入的证书，单击需要删除的证书所在行“操作”列的，删除该证书。 查看证书更新状态 对于已经导入的证书，可通过“证书更新状态”查看证书的更新状态。 如果对应服务中未显示“证书更新状态
APP的安装。 已经向CA机构申请新的证书文件“server.cer”。 server表示证书文件名称，可重命名。 操作步骤 将获取的数字证书导入至移动客户端的NetEco文件夹下的cer目录中。 在“登录账号”界面中，单击右上角的 。 在“证书管理”界面中，单击“证书更换”。 在“
白名单管理”页面，单击白名单右侧的“修改”，可修改该白名单信息。 导入白名单： 在“PKI管理 > 白名单管理”页面，单击“导入”，可手动导入白名单。 可以下载模板文件，在本地填写后上传该文件。 上传文件格式为.csv，且单个文件大小小于20MB，1次最多可导入5万条数据，最多可容纳400万条数据。 删除白名单：
单击“保存”，完成证书的导入。 配置证书吊销列表 从签发证书的机构获取最新发布的证书吊销列表，将该证书吊销列表保存在本地。 单击“配置证书吊销列表”。 在“配置证书吊销列表”对话框中，单击“证书吊销列表文件”后的，选择证书吊销列表。 单击“保存”，完成证书吊销列表的导入。 单击“测试”，检测系统与该邮箱服务器是否连通。
删除TLS证书： 在“全局配置 > TLS配置”页面，单击TLS证书右侧的“删除”，可删除该TLS证书。 导入CRL： 在“全局配置 > TLS配置”页面，单击TLS证书右侧的“导入CRL”，可上传信任证书链的CRL来校验对端服务器证书是否吊销。 上传的CRL文件必须是.crl或.pem格式，且文件大小小于2MB。
单击“保存”，完成证书的导入。 配置证书吊销列表： 从签发证书的机构获取最新发布的证书吊销列表，将该证书吊销列表保存在本地。 单击“配置证书吊销列表”。 在“配置证书吊销列表”对话框中，单击“证书吊销列表文件”后的，选择证书吊销列表。 单击“保存”，完成证书吊销列表的导入。 单击“测试”，检测系统与该短信网关是否连通。
CA服务配置流程 根CA直接签发终端实体证书 如图所示，在NetEco上启用CA服务并且只部署一个CA，作为根CA同时也是最末级CA，用来给NetEco、服务/设备等签发终端实体证书。该根CA作为最末级CA，只能签发终端实体证书，不能再签发下级子CA。 该场景适用于规模较小的组网，且网络设备数量不会超过NetEco
选择导入方式，单击，在打开的新窗口中选择编辑好的模板。 单击“创建”或“修改”。 导入用户完成后： 在系统弹出的页面中可查看导入成功和失败的个数。 在“操作结果”列表中可查看本次导入的用户及详细信息。 如果存在导入失败的记录，需根据提示信息修改导入失败的用户信息，重新导入即可。 单击“确定”。 导出用户信息 单击，选
单击“导入”。 在弹出的“设备模板导入”对话框中，单击“模板下载”，下载模板文件到本地并填写设备型号信息。 单击“上传文件”后的，选择待导入的模板文件，然后单击“上传”。 激活设备型号 NetEco系统中预置了部分设备型号，在上架某设备型号的设备前，需先激活该设备型号，否则在“资产台
单击页面上方的，在下拉菜单中选择“连线导入”。 在“连线导入”对话框中，设置“导入类型”。 单击“网络端口模板.xls”或“配电端口模板.xls”，下载模板文件到本地并填写网络端口或配电端口信息。 单击“上传文件”后面的，选择待导入的模板文件，然后单击“上传”。 说明： 不支持导入刀片设备的连线信息。
如果非远端用户密码在导入文件中未设置，则会使用界面设置的密码填充。 区域管理员只能将用户导入到本区域。 单击，在打开的新窗口中选择编辑好的用户信息文件。 单击“创建”，导入用户完成后： 在系统弹框中可查看导入成功和失败的个数。 在“操作结果”列表中可查看本次导入的用户及详细信息。 单击“确定”。
若需重置所有搜索条件，可单击“重置”。 导入部件信息 部件不能单独作为设备资产，需要挂接在设备下进行管理。提供部件信息的批量导入功能。 单击“部件导入”。 在弹出的“部件导入”对话框中，单击“部件录入模板.xls”，下载模板文件并填写部件信息。 单击“上传文件”后面的，选择待导入的模板文件，单击“上传”。
间”信息。 单击，选择“批量导入用户”。 在“批量导入用户”窗口中，选择用户导入方式为“更新用户”。 单击，选择修改好的用户信息文件，并单击“修改”。 导入用户完成后： 在系统弹出的页面中可查看修改成功和失败的个数。 在“操作结果”列表中可查看本次导入的用户及详细信息。 单击“确定”。
者FTP服务器。 说明： 如果选择“是”，用户可以在“CRL发布服务器”页签中导入信任证书链对应的CRL，用来校验对端服务器证书是否已经吊销。 如果选择“否”，在“CRL发布服务器”页签中不能进行导入CRL的操作。 须知： 不使用TLS协议存在安全风险！ 缺省值：是 建议值：是 端口
已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书，并导入到“NetEcoNBIService-Wechat 证书列表”中。导入微信证书，具体操作请参见管理服务证书。 NetEco与微信公众号平台(api.weixin.qq.com)网络连接正常。
单击页面上方的，在下拉菜单中选择“连线导入”。 在“连线导入”对话框中，设置“导入类型”。 单击“网络端口模板.xls”或“配电端口模板.xls”，下载模板文件到本地并填写网络端口或配电端口信息。 单击“上传文件”后面的，选择待导入的模板文件，然后单击“上传”。 说明： 不支持导入刀片设备的连线信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
