检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
234 abcd!123”无法设置为用户密码。 说明： 配置特殊字符串转义规则的操作请参见“配置用户管理的特殊字符串转义规则”章节。 特殊字符串转义规则中的特殊字符串是指由危险字符、不可见字符或SQL注入字符等组成的字符串。 单击“应用”。 父主题： 用户策略管理
登录名 登录CRL发布服务器的名称。 登录名长度必须为1~128个字符，且不能包含特殊字符(/\:*?"<>|)。 登录口令 登录CRL发布服务器的密码。 密码长度为6~64个字符，至少包含数字、大小写字母、特殊字符中的其中3种，并且密码不能与登录名或登录名的倒写一样。 区别名 C
证书文件名称长度必须为1~256个字符，由中文、数字、字母、下划线、中划线、空格、“.”、“(”、“)”组成，且不能以“.”或空格开头。 缺省值：无 建议值：无 如果TLS身份证书已存在，用户选择隐私CA协议时会弹出操作提示框： 单击“确认”，替换当前身份证书，如果上传其他CA签发
登录名 登录关联服务器的名称。 登录名长度必须为1~128个字符，且不能包含特殊字符(/\:*?"<>|)。 缺省值：无 建议值：无 登录口令 登录关联服务器的密码。 密码长度为6~64个字符，至少包含数字、大小写字母、特殊字符中的其中3种，并且密码不能与登录名或登录名的倒写一样。 缺省值：无
本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco APP的安装。 已经向CA机构申请新的证书文件“server
建议密钥库密码符合如下复杂度要求： 密码长度不能少于6个字符，且不超过32个字符。 密码不能包含用户名或者用户名的倒序。 至少包括一个大写字母（A~Z），一个小写字母（a~z），一个数字字符（0~9）。 至少包括1个特殊字符（包括!"#$%&'()*+,-./:;<=>?@[\]^`{_|}~
须为8~32个字符，必须包含数字、大小写字母、特殊字符或者其中3种，并且不能超过2个连续相同字符。 只有申请成功的证书才可下载。 在“PKI管理 > 证书管理”页面，单击证书右侧的“下载”，根据实际需求选择并下载对应文件格式的证书。 文件名长度为1~20位字符，字符类型可以是数字
生命周期变更日志 功能入口 选择“设备管理 > 配置 > 存量管理”。 规格与约束 拥有“存量管理”的操作权限。如果没有该权限，请向管理员申请该权限。 NetEco服务器与设备连接正常。 应用指南 在左侧的导航栏中，选择“生命周期变更日志”。 进入“生命周期变更日志”页面中，可在日志列表查看生命周期变更信息。
须为8~32个字符，必须包含数字、大小写字母、特殊字符或者其中3种，并且不能超过2个连续相同字符。 只有申请成功的证书才可下载。 在“PKI管理 > 证书管理”页面，单击证书右侧的“下载”，根据实际需求选择并下载对应文件格式的证书。 文件名长度为1~20位字符，字符类型可以是数字
建议密钥库密码符合如下复杂度要求： 密码长度不能少于6个字符，且不超过32个字符。 密码不能包含用户名或者用户名的倒序。 至少包括一个大写字母（A~Z），一个小写字母（a~z），一个数字字符（0~9）。 至少包括1个特殊字符（包括!"#$%&'()*+,-./:;<=>?@[\]^`{_|}~
l Short Message Entity）地址范围。 0~41个字节 - 替换短消息标志 表示当提交的短消息的发件地址和收件地址相同时，是否替换已存在的待发送的短消息。 0~9 0：不替换 1：替换 >1：保留 0 预定义短消息ID 该ID是短消息服务器管理员建立的预定义短消
请输入1~45位字符，字符类型可以是数字、大小写字母、下划线、中划线，但不能是“null”或“all”（不区分大小写）。 缺省值：无 建议值：无 预共享密码 用户可自定义预共享密码，用于消息认证过程中的消息完整性保护以及身份认证而非加密。 必须由12~128位字符组成，且包含数字
单击“新增”，弹出“创建白名单”对话框。 填写白名单信息。 公共名称：必填。公共名称长度必须为1~127个字符，由大小写字母、数字、空格、“-”、“:”或“.”组成。 描述：选填。描述长度必须为0~128个字符，由数字，大小写字母，中文、空格或标点符号（,.!:;?）组成。 单击“重置”，清空已设置的参数值。
须为8~32个字符，必须包含数字、大小写字母、特殊字符或者其中三种，并且不能超过两个连续相同字符。 只有申请成功的证书才可下载。 在“PKI管理 > 证书管理”页面，单击证书右侧的“下载”，根据实际需求选择并下载对应文件格式的证书。 文件名长度为1~20位字符，字符类型可以是数字
CA端配置相同的预共享密钥，CA使用该预共享密钥对请求消息验证和响应消息保护。 必须由8~128位字符组成，且包含数字、大小写字母、特殊字符或者其中3种并且不能超过2个连续相同字符组成。 缺省值：无 建议值：无 关联CA 选择关联CA，配置请求验证用于校验该CA的证书请求合法性。
检查安全配置 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在“配置检查”页面，安全管理员可根据需要，启动单项检查或批量检查。 单项检查 单击目标检查项“操作”列的“检查”，对该项进行检查。 批量检查 单击“立即检查”，对所有检查项进行检查。
单击“新增”，配置CA所需的各项参数。 参数说明请参见表1 CA参数说明表。 表1 CA参数说明表 参数 说明 取值建议 基本信息 名称 CA的名称。 请输入1~45位字符，字符类型可以是数字、大小写字母、下划线、中划线，但不能是“null”或“all”（不区分大小写）。 缺省值：无 建议值：无 状态 可选择创建
部分参数建议请参见表1。 表1 对接外部CA参数说明表1 参数 说明 取值建议 名称 CA的名称。 请输入1~45位由数字、字母、下划线、中划线组成的字符，但不能是“null”或“all”（不区分大小写）。 交互协议 选择通过CMP协议对接CA。 样例值：CMPv2 CA地址 由CA服务器的
操作符说明（输入的英文字母区分大小写，“结尾是”除外）： 包含：筛选出包含指定字符串的告警。 不包含：筛选出不包含指定字符串的告警。 开头是：筛选出以指定字符串开始的告警。 结尾是：筛选出以指定字符串结束的告警。 属于：筛选出与指定字符串完全相同的告警。例如：在“定位信息”选项中选择“操作符”为“
参数说明请参见表1。 表1 EK信任证书参数说明表 参数 说明 取值建议 名称 用户可自定义EK信任证书名称，用于区分不同的证书文件。 请输入1~45位字符，字符类型可以是数字、大小写字母、下划线、中划线，但不能是“null”或“all”（不区分大小写）。 缺省值：无 建议值：无 EK信任证书 选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
