检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
样例值：CMPv2 CA地址 由CA服务器的IP地址、端口号和地址信息组成，格式如下： HTTP:IP地址:端口号/CA地址信息 说明： HTTP协议有安全风险（CMP证书管理协议为安全通信协议） 样例值：HTTP:IP地址:26801/cmp/caname?certprofile=profilename
推荐使用最新版本的Chrome浏览器（Stable Channel版本）或Firefox浏览器（ESR版本）。 若用户是通过proxy代理服务器访问NetEco服务器，请对proxy代理服务器进行如下配置： Chrome浏览器配置： 在浏览器的右上角单击，选择“设置”。 在“设置”页面中，单击“高级”，然后在“系统”下单击“打开代理设置”。
表1 端口说明参数表 协议 端口 说明 CMP协议 26801 端口协议可配置为： HTTP：HTTP协议端口，端口开启后，可使用CMP协议通过该端口申请证书。 说明： 鉴于HTTPS协议比HTTP协议有更多安全保证，建议配置CMP协议时选择HTTPS协议（HTTPS不认证对端或HTTPS认证对端）。
配置CRL服务器对接参数 前提条件 已具备创建、修改、查询和删除CRL服务器设置的权限。 已获取CRL服务器的相关信息，如服务器IP地址、服务器端口、用户名、用户名对应密码和校验服务器使用的信任证书等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择“CRL服务器对接配置”。
CA代理服务 CA代理服务介绍 配置CA服务器对接参数 配置CRL服务器对接参数 父主题： 关于
CA代理服务介绍 定义 价值描述 应用场景 功能介绍 可获得性 技术原理 父主题： CA代理服务
配置CRL发布服务器 背景信息 CA服务支持将CRL通过手动方式或者自动发布的方式将CA对应的CRL发布到CRL服务器。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > CRL管理”。 在“CRL发布服务器”页签中单击“新增”，配置各项参数。
设置微信通知服务器 前提条件 已开通企业微信公众号或个人微信测试号，并已获得公众号的appid、appsecret等信息。 NetEco用户已具备“远程通知”的操作权限。 已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书，并导入
参考全局配置和配置CMP协议。 说明： 如果CMP端口使用HTTP协议端口，不需要配置TLS证书。如果选择使用CA做响应保护，不需要在“响应保护配置”页签下再次配置。其他参数根据实际情况填写。 鉴于HTTPS协议比HTTP协议有更多安全保证，建议配置CMP协议时选择HTTPS协议
价值描述 父主题： CA代理服务介绍
技术原理 父主题： CA代理服务介绍
定义 相关概念 CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。 证书
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
可获得性 License支持 无需获得License许可即可获得该功能。 产品配套 与周边产品无关，不涉及配套周边产品。 父主题： CA代理服务介绍
应用场景 父主题： CA代理服务介绍
为了自身业务发展的需要，出资购买硬件云化设备和边缘数据中心管理服务，开通租户帐号后，在NetEco上配置相关的网络业务，如接入认证方式、终端用户管理等，搭建无线Wi-Fi网络后最终提供给自己的员工或者客户使用。
申请列表用于展示用户申请的证书信息。 全局配置 端口管理 通过端口管理页面可以查看端口当前状态，手动开启或关闭HTTP协议端口、TLS单向认证端口、TLS双向认证端口或隐私CA协议端口。 说明： 鉴于HTTPS协议比HTTP协议有更多安全保证，建议配置CMP协议时选择HTTPS协议（HTTPS不认证对端或HTTPS认证对端）。
CA名称左侧的，复制该CA对应的CMP请求URI进行使用，CMP请求URI共包括以下几种类型： 使用HTTP协议： http://IP地址:26801/cmp/CA名称 http://IP地址:26801/cmp/CA名称?certprofile=证书模板名称 使用单向认证协议：
容量管理 了解容量管理 操作流程全景图 容量规划 容量配置 父主题： 运营管理
为什么要开通租户？ 因为使用边缘数据中心管理方案搭建无线Wi-Fi网络时，需要登录到NetEco系统配置相关的网络业务，而登录使用的帐号就是租户帐号，所以需要提前开通租户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
