检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看CRL发布服务器： 在“PKI管理 > CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器的名称，可查看该CRL发布服务器的详细信息。 修改CRL发布服务器： 在“PKI管理 > CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器右侧的“修改
在左侧导航区域中，单击“三方APP通知设置 > 服务器设置”。 在“服务器设置”页面中，参考表1设置NetEco系统与微信公众号服务器的参数，单击“应用”。 表1 设置服务器参数 参数 描述 默认值 通知方式 表示对接三方APP服务器使用的通知方式，当前仅支持“微信公众号”。 微信公众号
”、“(”、“)”组成，且不能以“.”或空格开头。 CA服务器 选择关联的CA服务器。 N/A 单击“提交”。 相关任务 修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEc
在“CA服务器对接配置”页面单击CA服务器配置右侧的“导入身份证书”，可上传该CA服务器配置对应的身份证书。 如果未配置CSR文件，在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置： 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”，可修改该CA服务器配置信息。 修改已配置的
号”，再单击“确定”。 关闭“选项”页签。 说明： 为保证proxy代理服务器正常访问NetEco服务器，网络带宽应满足： 上行（浏览器发送数据到NetEco服务器）不小于100K，下行（NetEco服务器返回数据给浏览器）不小于100M 设置浏览器弹出式窗口例外情况，设置方法如下：
NAT转换适配 如果设备与NetEco服务器之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
远程通知提供短信猫设置功能，当运维人员需要发送短消息时，需设置短信猫参数并调测设置的正确性，以保证短消息的正常发送。 前提条件 如果配置“短信猫设置”，用户需具备“短消息设置”的操作权限。 短信猫设备已连接物理机服务器串口，并且调试已经完成。 已确认短信猫对接的服务器串口文件属主权限。 已获取
List）的有效性。 证书颁发机构：证书颁发机构是一个树形结构，由一个根CA机构和多个下级CA机构组成。 证书链：一个公钥证书需要CA机构签发CA证明身份，签发CA又需要上一级CA证明身份，验证公钥的过程成为一个迭代过程并形成一个证书链，例如Web浏览器预置了一组浏览器自动信任的根CA证
登录NetEco APP 在移动设备上正确安装APP后，就可以通过APP登录NetEco服务器。 前提条件 已经连接上WIFI网络或者移动网络。 已经安装NetEco APP，具体请参见安装NetEco APP。 已经注册NetEco APP的账号，具体请参见注册NetEco APP账号。
刷新系统时间 系统支持NetEco服务器和客户端这两个时间的同时刷新。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航栏中选择“系统配置 > 系统时间”。 在“系统时间”页面，单击“刷新”可以进行NetEco服务器和客户端时间的刷新。 服务器和客户端时间，1秒钟自动刷新1次，关闭页面不刷新。
上传设备版本软件 在NetEco客户端将设备要升级的目标版本软件上传到NetEco服务器。 前提条件 已具备“软件管理”的操作权限。 已在华为技术支持网站获取待升级的版本软件包和校验文件。 企业用户： 登录华为技术支持网站（https://support.huawei.com/enterprise）。
技术原理 父主题： CA代理服务介绍
价值描述 父主题： CA代理服务介绍
设备软件管理的基本概念 在NetEco系统中，软件管理涉及的基本概念请参见表1。 表1 设备软件管理中涉及的基本概念 概念 说明 软件版本 软件在其生命周期内，为了满足不断发展的网络管理需求，会不断新增功能或增强已有功能，这些变更会通过新的软件版本发布给用户使用。 设备软件包 版本软件是指软件升级时使用的安装文件。
TLS安全连接。当不选择SMTP服务器证书认证时，SMTP协议的缺省端口是25。为保证邮件发送成功，请确保邮箱服务器上的端口可用以及配置证书有效。 如果SMTP服务器要求身份验证，需要向SMTP服务器管理员获取用户名和密码。 该用户名必须与“发送通知的邮箱”的用户名相同，不建议使用私人用户。
短消息是否发送成功。 若“配置证书和证书吊销列表”选择“是”，需要配置短消息服务器证书和证书吊销列表。 配置证书： 从第三方短消息服务器获取最新发布的短消息服务器证书，将该证书保存在本地。 该证书用于系统和短消息服务器之间的双向认证，只有双方均信任此证书，双方才能成功连通。 为了
边缘数据中心管理方案有什么优势？ 免网管服务器，接入设备+云端统一控制器，极简的架构让运维更轻松。 一套网管可同时管理多个下属数据中心，实现全网集中管理和监控。 基于在线地图实时全网监控，异常网点位置一目了然，轻松定位故障原因。 移动APP运维，随时随地掌握网络运行状态。
使用CMP协议申请证书，需要配置端口状态、TLS证书、CMP协议信息、请求验证和响应保护，使用CMP请求URI申请证书。具体操作请参考全局配置和配置CMP协议。 说明： 如果CMP端口使用HTTP协议端口，不需要配置TLS证书。如果选择使用CA做响应保护，不需要在“响应保护配置”页签下再次配置。其他参数根据实际情况填写。
调测远程通知功能 调测短信网关通知功能 调测短信猫通知功能 调测邮箱通知功能 父主题： 远程通知
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
