检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题: CA服务
在“操作集”页面中,选择“应用操作集”或“设备操作集”页签,单击“创建”。 单击已有用户“操作”列的“ > 复制”,可以将已有用户的信息复制到用户副本中,根据需要调整用户信息可以快速创建用户。 在新打开的页面中,设置“操作集名称”和“描述”。
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题: CA服务
申请证书 申请方式一:通过基本信息申请证书 申请方式二:通过上传文件申请证书 申请方式三:通过双证书方式申请证书 父主题: CA服务
全局配置 配置端口 配置TLS 父主题: CA服务
在“操作集”页面中,选择“应用操作集”或“设备操作集”页签,单击“创建”。 单击已有操作集“操作”列的“复制”,可以将已有操作集的信息复制到操作集副本中,根据需要调整操作集信息可以快速创建操作集。 在新打开的页面中,设置“操作集名称”和“描述”。 选择该操作集所包含的操作。
配置CMP协议信息 前提条件 非多租户部署场景中,如果CMP使用的端口未开启,请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中,如果CMP使用的端口未开启,需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤 在主菜单中选择
配置响应保护 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“响应保护配置”页签中单击“新增”,进入新增响应保护信息编辑页面。 参数说明请参见表 响应保护参数说明表。 表1 响应保护参数说明表 参数 说明 取值建议
配置隐私CA协议信息 前提条件 非多租户部署场景中,如果隐私CA协议使用的端口未开启,请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中,如果隐私CA协议使用的端口未开启,需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤
前提条件 已应用“配电绑定设备”。具体操作请参见能效设置。 背景信息 ECC800-Pro如果没有使能PUE,可在NetEco配置PUE指标数据,并以该指标数据进行PUE算法计算。 操作步骤 选择“能效管理 > 能耗管理 > 能效配置”。
配置预共享密码 背景信息 如果设备出厂未预装EK证书,用户通过远程证明客户端,使用隐私CA协议向CA服务发送挑战值请求,并在CA服务及远程证明客户端配置预共享密码进行消息认证。用户通过远程证明客户端,使用隐私CA协议向CA服务发送证书申请请求,请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息
在“快速导航栏设置”页面中,根据应用场景执行以下操作。 表1 管理导航栏 操作名称 操作方法 管理导航栏 添加导航栏 单击“添加”。 在“添加导航栏”对话框中,设置“导航栏名称”,单击“确定”。 修改导航栏 在“导航栏”区域中选择导航栏,修改“导航栏名称”,单击“保存”。
然后单击“应用”。 表1 流量控制参数说明 设置方式 参数名 说明 示例 邮件发送 时间范围 可选择按小时或分钟设置范围, 5 容量限制 设置邮件容量限制大小。范围:1~1000MB。 5 超限策略 可选择“丢弃”或“延迟发送”。
配置EK信任证书 背景信息 如果设备出厂已预装EK证书,用户通过远程证明客户端,使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链,请求中包括AK公钥和EK证书等信息。CA服务获取请求后,验证AK公钥信息,并使用导入的EK信任证书链验证EK证书,校验成功后返回加密后的挑战值
多选了用户,可以单击对应用户操作列的“删除”。 选择需要移动到的区域。 移动用户到不同区域时,用户与所属角色的绑定关系将被删除,需要重新为其分配角色。 移动用户到其他区域时,如果用户已登录NetEco,会导致用户被强制注销,请谨慎操作。
申请方式二:通过上传文件申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“上传文件申请证书”页签中,填写证书申请信息。 单击“CSR文件”右侧的“选择”,弹出上传文件对话框。 选择本地的CSR文件后,单击“提交
背景信息 客户管理在应用和维护过程中,需要用户录入电话号码和联系人等个人数据。您需遵循所适用国家的法律或公司用户隐私政策采取足够的措施,以确保用户的个人数据受到充分的保护。
申请方式一:通过基本信息申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“基本信息申请证书”页签中,填写证书申请信息。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同,否则会导致申请证书失败。 通过基本信息申请证书时
表1 新建电气单线图系统 创建方式 应用场景 操作步骤 通过导入方式创建 用户可根据实际需要导入已有的电气单线图系统文件。 单击工具栏上的。 选择要导入的电气单线图系统文件(xml格式),单击“确定”。 修改各组件的属性。 单击工具栏上的。
应用指南 相关说明请参见表1。 表1 基本操作说明 任务名称 操作 说明 流程配置 导入流程文件 对流程的创建和修改都是通过导入的形式处理。 说明: 流程文件格式为.xml格式。 导出流程文件 导出分导出选中与导出全部。导出格式为.zip,zip包里面为流程配置.xml文件。