检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解决浏览器提示的证书错误或安全风险 现象描述 使用Chrome浏览器登录NetEco时，系统提示类似图1所示的连接问题。 使用Firefox浏览器登录NetEco时，系统提示类似图2所示的连接问题。 图1 Chrome浏览器提示连接问题 图2 Firefox浏览器提示连接问题
建议值：去勾选 密钥用法 数字签名 使用发布者的私钥生成的签名，常用于实体认证和数据源的完整性认证。 缺省值：勾选 建议值：勾选 内容承诺（防抵赖） 防止签署实体错误地拒绝某些已签名服务的操作。在以后发生冲突的情况下，可靠的第三方可以确定签名数据的真实性。 缺省值：去勾选 建议值：去勾选
证书为信任根的实体进行验证，需要获得根CA的OldWithNew证书。验证过程为使用根CA新密钥验证旧密钥，然后用旧密钥验证旧的根CA下属的终端实体。 NewWithOld：CA密钥更新时生成的证书，包含新密钥的公钥，证书生效日期为新CA的生效日期，失效日期为旧CA的失效日期。对
发布CRL到关联服务器的目录。用户可使用系统生成的文件路径名或区别名等参数，和CA服务的CRL服务器进行对接。 FTP服务器的发布目录为用户自定义的路径名称，例如a/b。创建CRL发布服务器成功后，系统生成的文件路径名为：FTP服务根目录/发布目录/该服务器关联的CA名称/CRL文件
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题： 系统管理
单击目标业务配置项名称，在右侧弹出的页面中查看风险详情，用户可参考风险修复建议进行风险修复。 可选：如果风险详情页面支持设置“配置项”，用户可根据需要进行设置，并单击“保存”，保存后修改的配置项会生效。 修改的配置项中如果包含不安全的协议、密钥或算法等，可能会产生安全风险，请谨慎操
在“CA管理”页面创建一个待定状态的CA，并下载该CA对应的CSR文件。 在“证书申请”页面，通过上传CSR文件方式向根CA申请证书，并下载该证书。 在“CA管理”页面，将下载的证书文件上传至待定状态的CA，该CA被激活，成为根CA的子CA。 说明： 构造多个子CA时，按照实际需要重复执行创建子CA的步骤即可。
配置协议开关 NetEco默认仅支持以安全协议及算法接入网元，如果需要支持以非安全协议或算法接入网元，请执行本章节的相关操作。本节操作会降低网管与网元之间信息传输的安全性，请谨慎操作。 前提条件 已具备“协议开关配置”操作权限。 已安装所需的适配层软件。 操作步骤 选择“系统 > 系统设置
身份证书私钥 身份证书对应的私钥，用于证书申请时对证书请求消息做签名保护。 私钥密码 身份证书对应的私钥密码。 N/A 受信任证书（链） 验证CA身份的证书链，通过校验CA响应消息的签名，表明是可信CA发送的消息。 上传的证书文件必须是.pem格式。 上传的证书必须是一个完整的证书链，最多只
上传供应商根CA证书：校验CMP报文中的签名证书及其证书链的合法性。该配置方式需要上传供应商根证书，用户可根据实际需求选择是否将该证书设置为TLS信任证书。请参考具体供应商提供的获取方式获取供应商根CA证书。 创建自签名证书：当用户没有身份证书和私钥时，可选择该方式，由CA服务生成一本自签名证书，用
最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终端实体：PKI产品或服务的最终使用者，可以是个人、组织、设备（如路由器、防火墙）或计算机中运行的进程。 终端实
使用CMP请求的有效期 在申请证书时，选择是否使用CMP请求报文中的有效期。 说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和CMP请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有
系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面，单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查，并给出风险提示和风险修复建议。 父主题： 应用安全
价值描述 父主题： 应用安全介绍
以及空格）。 单击“配置证书”。 在“配置证书”对话框中，单击“证书文件”后的，选择格式转换后的证书，输入iv中设置的密钥库的密码。 单击“保存”，完成证书的导入。 配置证书吊销列表： 从签发证书的机构获取最新发布的证书吊销列表，将该证书吊销列表保存在本地。 单击“配置证书吊销列表”。
在“配置证书”对话框中，单击“证书文件”后的，选择格式转换后的证书，输入4中设置的密钥库的密码。 单击“保存”，完成证书的导入。 配置证书吊销列表 从签发证书的机构获取最新发布的证书吊销列表，将该证书吊销列表保存在本地。 单击“配置证书吊销列表”。 在“配置证书吊销列表”对话框中，单击“证书吊销列表文件”后的，选择证书吊销列表。
用户可根据实际需要导入已有的电气单线图系统文件。 单击工具栏上的。 选择要导入的电气单线图系统文件（xml格式），单击“确定”。 修改各组件的属性。 单击工具栏上的。 基于模板创建 根据系统预置的模板创建电气单线图视图。 单击工具栏上的。 在“选择模板”对话框中，选择对应的模板，单击“确定”。 在“视图设计”页面中，调整电气单线图视图。
应用场景 业务配置项风险检查 在日常维护中，为了及时掌握各业务的安全风险情况，安全管理员可通过应用安全功能检查各业务使用的协议、密钥、算法和业务策略（例如启用密码过期强制修改策略）等是否满足基线要求，从而确保业务的安全性。 基线管理 系统初始安装时，每个业务配置项均有默认配置，当
缺省值：CA签发证书 建议值：CA签发证书 签名算法 根据实际需要选择签发响应保护证书所使用的签名算法。 缺省值：无 建议值：SHA256withRSA 证书模板 根据实际需要选择签发响应保护证书所使用的证书模板，该证书模板的等级必须是终端实体。 缺省值：无 建议值：END_E
单击“下一步”，进入“选择电量指标”页面。 说明： 在“总能耗”区域勾选需要删除的指标，单击“删除”，在弹出的确认框中，单击“是”，可删除该指标。 完成单个机柜的电能配置或将单个机柜的电能配置批量应用。 若选择完成单个机柜的电能配置，则勾选一条或多条指标信息，单击“下一步”，进入“批量应用（
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
