检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果勾选多本证书下载，会将所勾选的证书合并下载到一个.pem格式的证书文件中。 导入交叉证书： 在“PKI管理 > CA管理”页面单击CA的名称，在“关联证书”页签中单击“导入交叉证书”，可导入其他CA的证书进行交叉认证。 上传的交叉证书文件必须是.cer，.crt或.pem格
同时按win+R，打开“运行”窗口，输入CMD，单击“确定”。 执行以下命令，进入keytool工具所在目录。 cd /d <keytool工具所在目录> keytool工具是JRE（Java Runtime Environment）命令。用户可根据需要在官网（https://adoptopenjdk
选择需要设计冷机群控系统的管理域。 此时工具栏变为可见状态。 单击工具栏上的。 此时，设计区域变为可编辑状态。 根据需要，选择创建冷机群控系统的方式。 表1 新建冷机群控系统 创建方式 应用场景 操作步骤 通过导入方式创建 用户可根据实际需要导入已有的冷机群控系统文件。 单击工具栏上的。 选择要导入的冷机群控系统文件（xml格式），单击“确定”。
同时按win+R，打开“运行”窗口，输入CMD，单击“确定”。 执行以下命令，进入keytool工具所在目录。 cd /d <keytool工具所在目录> keytool工具是JRE（Java Runtime Environment）命令。用户可根据需要在官网（https://adoptopenjdk
应用场景 操作步骤 通过导入方式创建 用户可根据实际需要导入已有的电气单线图系统文件。 单击工具栏上的。 选择要导入的电气单线图系统文件（xml格式），单击“确定”。 修改各组件的属性。 单击工具栏上的。 基于模板创建 根据系统预置的模板创建电气单线图视图。 单击工具栏上的。 在“选择
应用场景 操作步骤 通过导入方式创建 用户可根据实际需要导入已有的电气单线图系统文件。 单击工具栏上的。 选择要导入的电气单线图系统文件（xml格式），单击“确定”。 修改各组件的属性。 单击工具栏上的。 基于模板创建 根据系统预置的模板创建电气单线图视图。 单击工具栏上的。 在“选择
集包含的权限信息。 导入操作集 说明： 只有系统管理员可以执行此操作。 单击，选择“导入操作集”。 在打开的“导入操作集”页面，单击。 在打开的新窗口中选择要导入的ZIP包。 单击“创建”。 导入完成后，执行以下操作检查导入结果： 在系统弹出的页面中可查看导入成功和失败的个数。
管理型号 提供主流厂商近三年的设备型号信息模板，主要包括Oracle、IBM、HP、Dell、Cisco、Juniper等厂商设备。设备型号信息包括设备的功率、高度、配电/网络端口数量等。 支持设备型号的增减、修改，以便于用户自定义设备型号。 支持启用NetEco系统中预置的设备模板。
如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用
单击“提交”。 相关任务 删除证书 删除已经导入的证书，可能会导致证书所属服务的业务中断，请谨慎操作。 对于已经导入的证书，单击需要删除的证书所在行“操作”列的，删除该证书。 查看证书更新状态 对于已经导入的证书，可通过“证书更新状态”查看证书的更新状态。 如果对应服务中未显示“证书更新状态
APP的安装。 已经向CA机构申请新的证书文件“server.cer”。 server表示证书文件名称，可重命名。 操作步骤 将获取的数字证书导入至移动客户端的NetEco文件夹下的cer目录中。 在“登录账号”界面中，单击右上角的 。 在“证书管理”界面中，单击“证书更换”。 在“
白名单管理”页面，单击白名单右侧的“修改”，可修改该白名单信息。 导入白名单： 在“PKI管理 > 白名单管理”页面，单击“导入”，可手动导入白名单。 可以下载模板文件，在本地填写后上传该文件。 上传文件格式为.csv，且单个文件大小小于20MB，1次最多可导入5万条数据，最多可容纳400万条数据。 删除白名单：
删除TLS证书： 在“全局配置 > TLS配置”页面，单击TLS证书右侧的“删除”，可删除该TLS证书。 导入CRL： 在“全局配置 > TLS配置”页面，单击TLS证书右侧的“导入CRL”，可上传信任证书链的CRL来校验对端服务器证书是否吊销。 上传的CRL文件必须是.crl或.pem格式，且文件大小小于2MB。
CA服务配置流程 根CA直接签发终端实体证书 如图所示，在NetEco上启用CA服务并且只部署一个CA，作为根CA同时也是最末级CA，用来给NetEco、服务/设备等签发终端实体证书。该根CA作为最末级CA，只能签发终端实体证书，不能再签发下级子CA。 该场景适用于规模较小的组网，且网络设备数量不会超过NetEco
选择导入方式，单击，在打开的新窗口中选择编辑好的模板。 单击“创建”或“修改”。 导入用户完成后： 在系统弹出的页面中可查看导入成功和失败的个数。 在“操作结果”列表中可查看本次导入的用户及详细信息。 如果存在导入失败的记录，需根据提示信息修改导入失败的用户信息，重新导入即可。 单击“确定”。 导出用户信息 单击，选
单击“导入”。 在弹出的“设备模板导入”对话框中，单击“模板下载”，下载模板文件到本地并填写设备型号信息。 单击“上传文件”后的，选择待导入的模板文件，然后单击“上传”。 激活设备型号 NetEco系统中预置了部分设备型号，在上架某设备型号的设备前，需先激活该设备型号，否则在“资产台
单击页面上方的，在下拉菜单中选择“连线导入”。 在“连线导入”对话框中，设置“导入类型”。 单击“网络端口模板.xls”或“配电端口模板.xls”，下载模板文件到本地并填写网络端口或配电端口信息。 单击“上传文件”后面的，选择待导入的模板文件，然后单击“上传”。 说明： 不支持导入刀片设备的连线信息。
间”信息。 单击，选择“批量导入用户”。 在“批量导入用户”窗口中，选择用户导入方式为“更新用户”。 单击，选择修改好的用户信息文件，并单击“修改”。 导入用户完成后： 在系统弹出的页面中可查看修改成功和失败的个数。 在“操作结果”列表中可查看本次导入的用户及详细信息。 单击“确定”。
如果非远端用户密码在导入文件中未设置，则会使用界面设置的密码填充。 区域管理员只能将用户导入到本区域。 单击，在打开的新窗口中选择编辑好的用户信息文件。 单击“创建”，导入用户完成后： 在系统弹框中可查看导入成功和失败的个数。 在“操作结果”列表中可查看本次导入的用户及详细信息。 单击“确定”。
若需重置所有搜索条件，可单击“重置”。 导入部件信息 部件不能单独作为设备资产，需要挂接在设备下进行管理。提供部件信息的批量导入功能。 单击“部件导入”。 在弹出的“部件导入”对话框中，单击“部件录入模板.xls”，下载模板文件并填写部件信息。 单击“上传文件”后面的，选择待导入的模板文件，单击“上传”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
