检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。 通过CMP协议、隐私CA协议或上传CSR文件申请的证书不能更新。 查找证书： 在“PKI管理 > 证书管理”页
大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。 通过CMP协议、隐私CA协议或上传CSR文件申请的证书不能更新。 查找证书： 在“PKI管理 > 证书管理”页
CA管理”页面单击CA右侧的“更多 > 更新”，通过配置CA参数来更新CA。如果该CA是子CA，完成更新后会自动创建OldWithOld证书。可单击CA的名称，在“关联证书”页签中下载相关证书。 1个CA最多可被更新16次。 只有通过内部CA签名方式创建的子CA才能更新。 删除CA： 在“PKI管理
配置证书模板 背景信息 证书模板是证书颁发机构中的重要组成部分，是用于证书申请和管理的一组规则和设置。这些模板的规则和设置可以很简单也可以很复杂，从而可以用来应对所有用户的不同需求。 预置模板是指系统自带的模板，预置模板不可删除或修改。参数说明请参见表1，下表展示了预置模板的部分参数说明，实际配置请以页面信息为准。
大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。 通过CMP协议、隐私CA协议或上传CSR文件申请的证书不能更新。 查找证书： 在“PKI管理 > 证书管理”页
怎么开通租户？ 当用户申请了免费试用或购买商务套餐后，可以开通租户。该章节以用户已申请了免费试用为例进行描述。 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 > 边缘数据中心管理 EDCM ”。 在“边缘数据中心管理 EDCM”页面中，单击“免费试用”。 如果租户帐号尚未在边
调测短信网关通知功能 前提条件 已具备“短消息设置”的操作权限。 已获取短消息服务器的域名/IP地址、编码协议、端口号、用户名和密码等参数信息。 已确保campmessagingservice进程实例所在所有节点物理IP地址与短消息服务器路由可达。 背景信息 为了发送远程通知，需
配置EK信任证书 背景信息 如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑
CA服务配置流程 根CA直接签发终端实体证书 如图所示，在NetEco上启用CA服务并且只部署一个CA，作为根CA同时也是最末级CA，用来给NetEco、服务/设备等签发终端实体证书。该根CA作为最末级CA，只能签发终端实体证书，不能再签发下级子CA。 该场景适用于规模较小的组网，且网络设备数量不会超过NetEco
调测邮箱通知功能 前提条件 已具备“邮箱设置”操作权限。 对接的邮箱服务器需要支持SMTP（Simple Mail Transfer Protocol）协议且SMTP端口可用。 普通连接方式，使用25号端口。 TLS连接方式，使用587号端口。 SSL连接方式，使用465号端口。
修改个人登录IP地址控制策略 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“个人登录IP地址控制”。 在“个人登录IP地址控制”页面，查看或修改自己的登录IP地址控制策略。 父主题： 个人设置
果密码字典中的某一项长度超出128字符，则该项记录无效。 说明： 更新密码字典步骤如下： 单击“下载密码字典”，下载系统现有的密码字典，根据需要修改密码字典。 单击，选择修改后的密码字典文件。 单击“上传”，更新密码字典。 转义密码中的特殊字符串，转义规则配置请参考帮助 说明：
删除已配置的CA，可能会导致NetEco与该CA之间的业务中断，无法申请证书，请谨慎操作。 更新身份证书： 在“CA服务器对接配置”页面单击CA服务器右侧的“更新身份证书”，可更新该CA服务器配置对应的身份证书。 连通性测试： 在“CA服务器对接配置”页面单击CA服务器对接配
查看当前告警 背景信息 如果有新告警上报且当前告警条数超过容量上限阈值，告警管理会启动告警满处理，将部分告警转为历史告警。 用户首次进入“当前告警”界面时，告警列表缺省根据到达系统时间降序排列。 新上报告警将在页面中加粗显示。 “已清除”告警的背景色在界面中缺省显示为绿色。 用户只能监控和查看被授权管理对象的告警。
查看并处理当前告警 查看当前告警 处理告警 父主题： 告警管理
查看证书更新状态 对于已经导入的证书，可通过“证书更新状态”查看证书的更新状态。 如果对应服务中未显示“证书更新状态”页签，说明该服务不需要使用该功能，属于正常现象。 后续处理 部分服务的证书导入后需要重启才会生效，具体请参考《管理员指南》中“通过证书管理功能上传并更新证书”。
CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。 CRL管理 通过CRL管理页面可以查看所有的证书吊销列表的信息和状态，也可对CRL进行下载、更新和手动发布。 白名单管理 白名单管理包括新增、导入、删除和查询白名单，公共名称在白名单之内的才能成功申请证书。
转移资产挂账人 当资产的挂账人发生变更时，用户可以将资产转移给其他人，可以在NetEco完成资产挂账人信息的更新。 前提条件 已具备“资产台账管理”的操作权限。 操作步骤 选择“运营管理 > 资产管理 > 资产台账”。 勾选目标资产条目，单击“转移”。 填写转移信息，并核对待转移设备列表，单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
