检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中，单击“创建”。 设置登录时间控制策略，单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置登
”或空格开头。 CA证书链 CA证书本身及其父级证书组成的证书链，可作为TLS连接的信任证书。 证书配置方式 同CA进行TLS连接时是否使用本端配置中配置的CMP证书。 样例值：不使用CMP证书。 身份证书 代表本端身份的证书，服务端通过校验该身份证书确定客户端是否可信。 上传的证书文件必须是
修改个人登录IP地址控制策略 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“个人登录IP地址控制”。 在“个人登录IP地址控制”页面，查看或修改自己的登录IP地址控制策略。 父主题： 个人设置
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
使用隐私CA协议请求的有效期 在申请证书时，选择是否使用隐私CA协议请求报文中的有效期。 说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有
在左侧导航区选择“NAT转换适配”。 在“NAT转换适配”区域，配置NAT IP地址。 在弹出的提示框中单击“确定”。 重启NetEco所有服务，使配置生效，具体操作请参见《管理员指南》中的“停止产品服务”和“启动产品服务”章节。 父主题： 系统配置
改该模板的证书等级为根CA。 复制证书模板： 在“证书模板”页面单击证书模板右侧的“复制”，可复制该证书模板。 删除证书模板： 在“证书模板”页面单击证书模板右侧的“删除”，可删除该证书模板。 预置证书模板不可删除。 查找证书模板： 在“证书模板”页面的搜索框内输入证书模板名称，
缺省值：无 建议值：无 信任证书链 上传本地证书链文件。 须知： 当RSA密钥长度为1024，或者当前上传的信任证书使用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文
缺省值：无 建议值：无 证书配置方式 CA签发证书：当用户没有响应消息验证证书时，可以由关联CA签发一本终端实体证书作为响应消息签名证书，用户可以使用该证书对响应消息进行完整性验证。 缺省值：CA签发证书 建议值：CA签发证书 签名算法 根据实际需要选择签发响应保护证书所使用的签名算法。
隐私CA协议配置”页面，选择“EK信任证书配置”页签，在搜索框内输入EK信任证书名称，单击，找到指定证书并查看该证书的详细信息。CA服务支持按照EK信任证书名称模糊查询。 删除EK信任证书： 在“协议配置 > 隐私CA协议配置”页面，选择“EK信任证书配置”页签，单击EK信任证书右侧的“删除”，可删除该证书链中的所有证书文件。
可以根据告警参数来筛选规则生效的告警。 只有管理对象为所有资源的用户可以选择“所有告警源”。 在“时间条件”区域中，设置规则生效的时间，用户可根据需要选择规则的生效时间和生效周期。 在“动作”区域中，选择告警被标识的状态。 单击“确定”。 相关任务 删除规则：对于冗余的规则，用户
”或“所有事件源”，只有管理对象为“对象全集”的用户可以对该规则进行修改或删除。其他用户只能修改或删除告警/事件源为“自定义告警源”或“自定义事件源”的规则。 规则启用后，将对在生效期间上报的告警/事件生效。在规则生效前符合条件的当前告警不会被屏蔽，生效后上报的告警将显示在被屏蔽告警列表中或被丢弃。
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
定位信息关键字段。 时间条件 说明： 规则缺省在所有时间下生效。 生效时间 设置规则的生效时间段，缺省为服务器时间。 按月 设置一年当中规则生效的月份。 按天 设置一周当中规则的具体生效日。 按时段 设置一天当中规则生效的时间段。 通知方式 邮件 邮件通知方式，用户需选择通知模板。
设置全局告警灯 背景信息 此设置完成后立即生效，当前用户在其他客户端上再次登录时也生效，但不对其他用户生效。 最多支持打开150个全局告警灯监控界面。 操作步骤 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“个性化 > 全局告警灯”。 开启或关闭全局告警灯，单击“确定”。
价值描述 父主题： CA服务介绍
则为根CA，不同则为子CA。 证书链：当部署多级CA时，多级CA的证书组成一条证书链。证书链用于验证由证书链中最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
级条件可以根据告警参数来筛选规则生效的告警。 在“时间条件”区域中，设置规则生效的时间，用户可根据需要选择规则的生效时间和生效周期。 在“分析类型”区域中，用户可根据需要选择“闪断分析”和“振荡分析”。 在“闪断策略”和“振荡策略”区域中配置策略。 闪断策略：设置闪断周期及动作。
应用场景 父主题： CA代理服务介绍
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
