检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全局配置 配置端口 配置TLS 父主题： CA服务
使用CMP协议申请证书，需要配置端口状态、TLS证书、CMP协议信息、请求验证和响应保护，使用CMP请求URI申请证书。具体操作请参考全局配置和配置CMP协议。 说明： 如果CMP端口使用HTTP协议端口，不需要配置TLS证书。如果选择使用CA做响应保护，不需要在“响应保护配置”页签下再次配置。其他参数根据实际情况填写。
配置TLS 背景信息 TLS是一种安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 多租户部署场景中，配置TLS的操作需要联系管理员用户进行操作。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“全局配置 > TLS配置”。 单击
重启服务： 在开启或关闭端口后，要使端口配置生效，需要在“全局配置 > 服务管理”页面重启服务。 在开启TLS单向认证端口或TLS双向认证端口后，必须配置相应的TLS证书，并重启服务，配置才会生效。 相关任务 查看端口状态： 在“全局配置 > 端口管理”页面，可通过“实际状态”列，查看对应端口当前状态。
配置CRL发布服务器 背景信息 CA服务支持将CRL通过手动方式或者自动发布的方式将CA对应的CRL发布到CRL服务器。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > CRL管理”。 在“CRL发布服务器”页签中单击“新增”，配置各项参数。
在“CA服务器对接配置”页面单击CA服务器配置右侧的“导入身份证书”，可上传该CA服务器配置对应的身份证书。 如果未配置CSR文件，在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置： 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”，可修改该CA服务器配置信息。 修改已配置的CA服务器
修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEco与该CRL服务器之间的业务中断，影响证书吊销，请谨慎操作。 删除CRL服务器： 对于已配置的CR
> 能耗管理 > 能效配置”。 在左侧导航区选择“电能配置 > 机柜电能配置”。 表1 操作任务 任务 操作说明 配置机柜电能指标 在“选择电能指标来源”中，选择“机柜内设备或机柜外设备”。 单击“创建”，进入“选择机柜”页面。 在“选择机柜”区域，选择需要配置电能指标的机柜。 单
配置机柜信息 当机柜的容量信息需要调整时，可根据实际情况批量配置机柜的配电和承重等容量信息。 前提条件 已具备“容量规划”的操作权限。 已在“组态配置”添加机柜。 操作步骤 选择“运营管理 > 容量管理 > 容量规划”。 在“容量规划”页面中，单击左上角的，选择“机柜信息导出”。
糊查询。 修改响应保护： 在“协议配置 > CMP配置”页面，选择“响应保护配置”页签，单击右侧的“修改”，修改该响应保护配置信息。 修改响应保护配置信息时，名称不可变更。 删除响应保护： 在“协议配置 > CMP配置”页面，选择“响应保护配置”页签，单击右侧的“删除”，删除该响应保护。
糊查询。 修改请求验证： 在“协议配置 > CMP配置”页面，选择“请求验证配置”页签，单击右侧的“修改”，修改该请求验证配置信息。 修改请求验证配置信息时，名称不可变更。 删除请求验证： 在“协议配置 > CMP配置”页面，选择“请求验证配置”页签，单击右侧的“删除”，删除该请求验证。
在“协议配置 > 隐私CA协议配置”页面，选择“预共享密码配置”页签，单击预共享密码右侧的“修改”，可修改该预共享密码。 删除预共享密码： 在“协议配置 > 隐私CA协议配置”页面，选择“预共享密码配置”页签，单击预共享密码右侧的“删除”，可删除该预共享密码。 父主题： 配置隐私CA协议
查看CMP协议配置信息： 在“协议配置 > CMP配置”页面，选择“协议配置”页签，单击CA名称左侧的，查看CMP协议详细信息。 查找CMP协议配置信息： 在“协议配置 > CMP配置”页面，选择“协议配置”页签，在搜索框内输入CA名称，单击，找到指定CA并查看该CA的详细协议配置信息。CA服务支持按照CA名称模糊查询。
最多可配置4个域名构件。 缺省值：公共名称 建议值：公共名称、国家/地区、组织名称、组织单位名称 有效期 可自定义证书模板的有效期。 证书等级为根CA时，证书模板可配置的有效期为20~50年、 240~600月或7300~18250天。 证书等级为子CA时，证书模板可配置的有效期
”、“(”、“)”组成，且不能以“.”或空格开头。 缺省值：无 建议值：无 配置完成后单击“提交”，在“EK信任证书配置”页签中可查看已配置的EK信任证书文件。 相关任务 查看EK信任证书： 在“协议配置 > 隐私CA协议配置”页面，选择“EK信任证书配置”页签，单击EK信任证书名称左侧的，可查看该证书的详细信息。
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
书失败。 相关任务 查看隐私CA协议配置信息： 在“协议配置 > 隐私CA协议配置”页面，选择“协议配置”页签，单击CA名称左侧的，查看隐私CA协议详细信息。 查找隐私CA协议配置信息： 在“协议配置 > 隐私CA协议配置”页面，选择“协议配置”页签，在搜索框内输入CA名称，单击
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
配置 组态配置 设备集成 设备软件管理 管理设备信号 存量管理 父主题： 设备管理
、空格或标点符号（,.!:;?）组成。 单击“重置”，清空已设置的参数值。 单击“提交”。 相关任务 开启白名单校验： 选择“协议配置 > CMP配置”，单击CA右侧的“编辑”，勾选“是否验证白名单”中的“是”，可开启白名单校验功能。 白名单校验功能缺省情况下为关闭状态。 白名单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
