检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协议信息申请证书和通过隐私CA协议申请证书两种方式。 父主题： CA服务介绍
选择不同的短消息编码协议会产生不同的端口号，用户可以根据实际情况修改短消息服务器端口。 发送短消息的号码由短信网关或短消息提供方指定，不建议使用私人号码。 如果需要支持长短消息和状态回复，单击“高级设置”进行选择，不同协议支持的短消息长度不一样，各协议支持的短消息长度和状态回复请参见表1。
（可选）若选择“SMTP服务器证书认证(请先确认邮箱服务器证书已安装完成。推荐采用TLS安全连接。)”，选择TLS或SSL协议，需要配置证书和证书吊销列表，为确保数据安全，推荐使用TLS协议。 配置证书 获取邮箱服务器SSL/TLS证书，将该证书保存在本地。 根据用户使用的浏览器不同，获取邮箱服
单击“提交”。 相关任务 开启白名单校验： 选择“协议配置 > CMP配置”，单击CA右侧的“编辑”，勾选“是否验证白名单”中的“是”，可开启白名单校验功能。 白名单校验功能缺省情况下为关闭状态。 白名单校验功能只在通过CMP协议申请证书时生效。 修改白名单： 在“PKI管理 >
应用场景 业务配置项风险检查 在日常维护中，为了及时掌握各业务的安全风险情况，安全管理员可通过应用安全功能检查各业务使用的协议、密钥、算法和业务策略（例如启用密码过期强制修改策略）等是否满足基线要求，从而确保业务的安全性。 基线管理 系统初始安装时，每个业务配置项均有默认配置，当
cacert2认证cacert2。交叉证书是一个中间证书（桥梁），连接CA1和CA2。 TLS单向协议：对通信报文使用数字证书进行加密的安全通信协议，客户端使用信任证书对服务端进行消息验证。 TLS双向协议：在单向的基础上，服务端使用信任证书对客户端进行消息验证。 EK（Endorsement
勾选需要修改的ECC，单击“修改”。 在弹出的对话框中，选择待修改的“连接模式”，单击“确定”。 系统“连接模式”默认为“兼容”。设置为“安全协议”时需设置密码，密码需与ECC Web端设置必须保持一致，以保证NetEco与ECC Web 通信正常。 密码要满足以下格式及复杂度要求：
更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。 通过CMP协议、隐私CA协议或上传CSR文件申请的证书不能更新。 查找证书： 在“PKI管理 > 证书管理”页面，通过在搜索框中输入证书使用者的名称来进行查询。
EDCM”页面中，单击“立即购买”。 图2 欢迎体验边缘数据中心管理 EDCM 选择服务类型，单击“立即购买”。 图3 购买边缘数据中心管理 勾选“我已阅读并同意华为云用户协议”，单击“确认付款”。 图4 确认付款 在“支付”页面中，根据实际情况选择支付方式付款。 支付方式有以下三种： 余额支付。 请确保账户余额里有足够的费用。
更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。 通过CMP协议、隐私CA协议或上传CSR文件申请的证书不能更新。 查找证书： 在“PKI管理 > 证书管理”页面，通过在搜索框中输入证书使用者的名称来进行查询。
设置IP地址段 IPC6325、C3220摄像机的驱动协议为HWSDK。 IP段为输入摄像机的起止IP地址。 对搜索到的摄像机，可以通过“IP”和“厂商”过滤后勾选摄像机，或直接在摄像机列表中勾选摄像机后，进行账户验证，HWSDK协议默认密码为“HuaWei123”。 图5 账号验证
ID，简称AK）和秘密访问密钥（Secret Access Key，简称SK）两部分，是用户在HOUP的身份凭证，用户可以通过访问密钥对HOUP的API的请求进行签名。 HOUP通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 操作步骤
保存”。 若需修改或删除资产对接系统信息，可单击“操作”列的或。 后续处理 完成资产对接系统信息配置后，可参考《基础设施管理系统OpenAPI开发指南》进行对接调测。 父主题： 资产配置
更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。 通过CMP协议、隐私CA协议或上传CSR文件申请的证书不能更新。 查找证书： 在“PKI管理 > 证书管理”页面，通过在搜索框中输入证书使用者的名称来进行查询。
边缘数据中心管理按照租户网络实际使用的设备数量进行每日扣减边缘数据中心管理服务，建议租户尽快购买正式商务套餐。 按照表1填写租户信息，勾选“我已阅读并同意《华为云用户协议》，《边缘数据中心管理隐私政策》及《边缘数据中心管理使用条款》”，单击“立即开通”。 图1 开通租户 表1 租户信息 项目 说明 租户名称
边缘数据中心管理按照租户网络实际使用的设备数量进行每日扣减边缘数据中心管理服务，建议租户尽快购买正式商务套餐。 按照表1填写租户信息，勾选“我已阅读并同意《华为云用户协议》，《边缘数据中心管理隐私政策》及《边缘数据中心管理使用条款》”，单击“立即开通”。 图1 开通租户 表1 租户信息 项目 说明 租户名称
IP地址 说明 https://oauth-login.cloud.huawei.com 华为访问token地址 https://push-api.cloud.huawei.com push消息的地址 父主题： FAQs（APP客户端）
密钥协商 用于密钥协商协议。 例如，当Diffie-Hellman键是用于密钥管理，然后设置此位。 缺省值：勾选 建议值：勾选 仅加密 使用密钥，只用于执行密钥协商协议时对数据进行加密。 缺省值：去勾选 建议值：去勾选 仅解密 使用密钥，只用于执行密钥协商协议时对数据进行解密。 缺省值：去勾选
通信断连恢复后，为了保证设备侧与NetEco侧信息一致，可手动执行此操作，将NetEco侧的信息下发到设备侧。 说明： 若通过BIN4.0协议接入的门禁设备，NetEco门禁用户信息下发至ECC800-Pro。 单击“操作”列中的。 说明： 查看各门禁设备的权限下发详细信息可单击右下角的。
建议值：END_ENTITY_PREDEFINED_MULTI_KEY_TYPES 在默认模板列表中，从已关联模板中选择一个作为默认模板。 通过CMP协议或隐私CA协议申请证书时，如果请求报文中携带模板名称参数，则使用报文中指定的模板；如果请求报文中没有携带模板名称参数，则使用CA的默认模板。 1个CA只能设置1个默认模板。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
