检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CA(Certificate Authority):证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书:颁发机构本身的证书,用于验证CA颁发的本地证书和证书吊销列表CRL(Certificate Revocation List)的有效性。 证书颁发机构:证书颁发机构是一个树形结构,由一个根CA机构和多个下级CA机构组成。
传供应商根证书,用户可根据实际需求选择是否将该证书设置为TLS信任证书。请参考具体供应商提供的获取方式获取供应商根CA证书。 创建自签名证书:当用户没有身份证书和私钥时,可选择该方式,由CA服务生成一本自签名证书,用户下载后用于对CMP请求报文签名,CA服务使用该证书验证请求合法
缺省值:无 建议值:无 证书配置方式 CA签发证书:当用户没有响应消息验证证书时,可以由关联CA签发一本终端实体证书作为响应消息签名证书,用户可以使用该证书对响应消息进行完整性验证。 缺省值:CA签发证书 建议值:CA签发证书 签名算法 根据实际需要选择签发响应保护证书所使用的签名算法。
er”。 按“F12”,在弹出的调测页面中,选择“安全”页签,单击“查看证书”。 如未弹出调测页面,需在拦截信息中设置为允许,按“F12”方可打开调测页面。 在“证书”窗口中,选择“证书路径”页签,选中证书的根路径,如“xxx IT Root CA”。 选择“详细信息”页签,单击“复制到文件”。
ter”。 单击地址栏左侧的。 单击“更多信息”。 在“安全”页签中,单击“查看证书”。 在“详细信息”页签,单击“导出”。 选择证书在PC上的存放路径,并输入证书的文件名,单击“保存”,表示导出证书完成。
/testca.crl 信任证书链 通信过程中,本端使用该信任证书链校验CRL服务器是否可信。 上传的证书文件必须是.pem格式。 上传的证书必须是一个完整的证书链,最多只能上传10个文件,且单个文件大小小于100KB。总文件大小小于100KB。 证书文件名称长度必须为1~256
CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题: 关于
也可根据实际需要添加、修改和删除线缆类型。 选择“线缆类型”,根据需要执行以下操作。 添加线缆类型信息 单击“创建”。 在弹出的“创建”对话框中,填写线缆类型信息,单击“提交”。 说明: NetEco系统已经内置了11种支持以太网的线缆标准的线缆类型,最多可再添加39种线缆类型。
查看角色是否已自动绑定新增子网的操作权限。 如果新增子网的父子网已经添加到角色的管理对象中,并且父子网所绑定的设备操作集中已包含了对新增子网的操作,新增子网后,用户会自动拥有新增子网的权限,无需执行任何操作。 如果新增子网的父子网已经添加到角色的管理对象中,但父子网所绑定的设备操作集中未包含对
接入设备(通过APP接入设备) 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
操作方法 管理业务层 添加业务层 单击“添加”。 在“添加业务层”对话框中,设置“业务层名称”,单击“确定”。 修改业务层 在“业务层”区域中选择业务层,修改“业务层名称”,单击“保存”。 删除业务层 在“业务层”区域中选择业务层,单击“删除”。 管理控件的监视信号 添加控件的监视信号
表1 管理设备分类 操作名称 描述 操作方法 添加设备分类 NetEco系统已预置了部分设备分类,若预置的设备分类不满足实际需要,可自定义设备分类。系统最多支持四级分类,因此第四级分类不支持添加操作。 单击“操作”列的。 在弹出的“添加子类”对话框中,设置设备分类的属性值,单击“确定”。
查看角色是否已自动绑定新增设备的操作权限。 如果新增设备所在的子网已经添加到用户所属角色的管理对象中,并且该子网所绑定的设备操作集中已包含了对新增设备的操作,新增设备后,用户会自动拥有新增设备的权限,无需执行任何操作。 如果新增设备所在的子网已经添加到用户所属角色的管理对象中,但该子网所绑定的设备操
慎操作。为了保证各业务功能的安全性,建议使用安全的协议、密钥或算法等。 相关任务 添加白名单:当业务配置项不存在安全风险或者无使用场景时,可单击目标业务配置项“操作”列的“添加白名单”,将该项添加到白名单中,安全配置将不再对白名单中的业务配置项进行风险检查,以提升检查效率。 移出
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接,对接成功后,用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接,对接成功后,用户可获取CRL服务器中的CRL文件。 父主题: CA代理服务介绍
通知用户组”。 在“通知用户组”页面中,单击“创建”。 填写用户组信息,并添加用户到该用户组。然后单击“确定”。 在“通知用户”页签,可单击“创建”增加通知用户,新创建的用户默认添加到该用户组中。 每个通知用户组最多可添加200个用户。 通知用户指收到短消息或邮件的用户,运维用户指登录N
视图 管理视图 添加控件元素 配置监视视图 父主题: 设备视图
若需修改监视视图,可单击“监视视图”对话框中“修改”。 添加控件元素 可在“视图”界面中提供直接添加控件元素的入口。 单击左侧工具栏中的,拖动控件到视图中合适的位置,具体操作请参见添加控件元素。 说明: 必须为已解锁状态才可以将工具箱中的控件添加至管理域中。 配置监视视图 用户可以通过查看及
当机柜的容量信息需要调整时,可根据实际情况批量配置机柜的配电和承重等容量信息。 前提条件 已具备“容量规划”的操作权限。 已在“组态配置”添加机柜。 操作步骤 选择“运营管理 > 容量管理 > 容量规划”。 在“容量规划”页面中,单击左上角的,选择“机柜信息导出”。 选择需要配置
已具备“资产属性”的操作权限。 操作步骤 选择“运营管理 > 资产管理 > 资产配置”。 在左侧导航栏中,选择“资产属性”。 可选:若需将新增的资产属性添加到某设备类型中,则单击左上角的,选择设备类型。 单击“创建”。 在弹出的“创建”对话框中,设置资产属性信息,单击“确定”。 “组名”支持选