检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请方式二：通过上传文件申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“上传文件申请证书”页签中，填写证书申请信息。 单击“CSR文件”右侧的“选择”，弹出上传文件对话框。 选择本地的CSR文件后，单击“提交”。
在“设备软件包”界面中，单击“上传”。 在弹出的“上传校验软件包”对话框中，单击。 选择待上传的软件包和校验文件，单击“上传”。 NetEco会对上传的软件包进行校验，如果校验或上传失败，请根据界面上提示的原因进行分析处理后，再重新上传设备软件包。 上传的设备软件包需小于300M，校验文件需小于1M。
修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEco与该CRL服务器之间的业务中断，影响证书吊销，请谨慎操作。 删除CRL服务器： 对于已
用户可在创建CA服务器对接配置后，在弹出的提示框选择下载CSR文件，或在“CA服务器对接配置”页面单击CA服务器配置右侧的“下载CSR”，下载该CA服务器配置对应的CSR文件。 如果未配置CSR文件，在“CA服务器对接配置”页面不可下载CSR文件。 导入身份证书： 在“CA服务器对接配置
在左侧导航区域中，单击“三方APP通知设置 > 服务器设置”。 在“服务器设置”页面中，参考表1设置NetEco系统与微信公众号服务器的参数，单击“应用”。 表1 设置服务器参数 参数 描述 默认值 通知方式 表示对接三方APP服务器使用的通知方式，当前仅支持“微信公众号”。 微信公众号
当RSA密钥长度为1024，或者当前上传的信任证书使用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文件，且单个文件大小小于100KB。总文件大小小于100KB。 证书文件名称长度必须为
登录NetEco APP 在移动设备上正确安装APP后，就可以通过APP登录NetEco服务器。 前提条件 已经连接上WIFI网络或者移动网络。 已经安装NetEco APP，具体请参见安装NetEco APP。 已经注册NetEco APP的账号，具体请参见注册NetEco APP账号。
签名证书模板 选择签名证书模板，用于签发签名证书。 缺省值：无 建议值：无 CSR文件 证书签名请求。 上传的证书链文件必须是.csr，.txt或.req格式。 只能上传1个文件，且文件大小小于100KB。 证书文件名称长度必须为1~256个字符，由中文、数字、字母、下划线、中划线、空格、“
pem格式，只能上传1个文件，且文件大小小于100KB。证书文件名称长度必须为1~256个字符，由中文、数字、字母、下划线、中划线、空格、“.”、“(”、“)”组成，且不能以“.”或空格开头。 上传已申请的身份证书必须是.cer、.crt或.pem格式，只能上传1个文件，且文件大小小于1
短信猫设备已连接物理机服务器串口，并且调试已经完成。 已确认短信猫对接的服务器串口文件属主权限。 已获取短信猫网络制式、短信猫波特率、连接短信猫的串口。 背景信息 设置短信猫后，如果短信猫发送失败，将尝试使用短信网关发送。使用短信猫设备发送短消息效率低于短消息服务器，建议优先使用短消息服务器发送短消息。
在“连线导入”对话框中，设置“导入类型”。 单击“网络端口模板.xls”或“配电端口模板.xls”，下载模板文件到本地并填写网络端口或配电端口信息。 单击“上传文件”后面的，选择待导入的模板文件，然后单击“上传”。 说明： 不支持导入刀片设备的连线信息。 修改网络连线和配电连线 若需调整已创建的网络
吊销原因、CRL发布服务器、发布方式、CRL分发点、默认模板和关联模板。 通过上传文件方式创建CA时，如果已上传证书链文件，在编辑该CA时不显示上传证书链配置选项。 通过上传文件方式创建CA时，如果未上传证书链文件或上传证书链文件失败，在编辑该CA时显示上传证书链配置选项。 当C
1中创建的根CA级别的证书模板。其他参数根据实际情况填写。 上传证书文件方式需要上传用户自己准备的证书。 说明： 使用上传证书文件方式创建根CA时，应上传准备的.p12，.pfx或.jks格式的证书文件，并输入和证书文件匹配的密码。其他参数根据实际情况填写。 4 查看根CA详情 N/A
类型用户只支持三方认证接口登录，不支持Web端登录。 与LDAP服务器或RADIUS服务器对接场景下，需在本地创建同名用户，创建时用户类型选择“远端”，请确保该用户在远端服务器（如LDAP服务器和RADIUS服务器）上已存在。 如果开启了“双因素认证”，需要填写用户的“手机号码”
理需求，会不断新增功能或增强已有功能，这些变更会通过新的软件版本发布给用户使用。 设备软件包 版本软件是指软件升级时使用的安装文件。 校验文件 校验文件即数字签名，用于校验待升级设备软件包。 软件升级 软件升级是指在现有的软件版本基础上，安装新版本，合入新版本带来的变化。软件升级
据需要合理选择。 选择用户导入方式为“创建用户”。 如果非远端用户密码在导入文件中未设置，则会使用界面设置的密码填充。 区域管理员只能将用户导入到本区域。 单击，在打开的新窗口中选择编辑好的用户信息文件。 单击“创建”，导入用户完成后： 在系统弹框中可查看导入成功和失败的个数。
的有效性。 CA证书链：在验证对端证书时，用来寻找该证书所隶属的信任CA所需的一个系列CA证书的集合。也就是说，CA证书链用于追溯底层CA到实体所信任的根CA之间的证书路径，以便实体确认对端的证书是可信任的。 父主题： CA代理服务介绍
使用CA做信任证书，需要选择关联CA。 缺省值：勾选 建议值：勾选 上传证书链 使用上传的证书链文件作为信任证书。 上传的信任证书链文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传16个文件，且单次上传的文件大小小于160KB。 证书文件名称长度必须为1~256个字符，由
信息后，才可进行设备的批量上架。 选择“设备类型”，并单击“上传文件”后面的，选择待录入的模板文件，然后单击“上传”。 同步资产信息 初次接入基础设施或基础设施发生了较大变更时，可以手动同步“组态配置”中的基础设施数据到“资产台账”。具体操作请参见同步资产。 修改资产信息 当资产
表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
