检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建议值：40年 CA证书 证书配置方式 选择的证书配置方式不同，界面显示对应需要配置的信息。 根据实际需要选择证书配置方式。 创建根CA可选择“创建自签名证书”或“上传证书文件”。 创建子CA可选择“上传证书文件”、“创建CSR文件”、“内部CA签名”。 创建自签名证书 自签名证书是由签名实
2 查看根证书模板详情 N/A 在“证书模板”页面单击某证书模板名称，可查看该模板的详细信息。 3 创建根CA 创建自签名证书方式：根CA名称、证书模板和使用者信息等。 上传证书文件方式：CA名称、.p12，.pfx或.jks格式的证书文件以及该证书文件匹配的证书口令等。 创建
地理信息系统（Geographic information system） K KPI 关键监控指标（Key Performance Indicators） M MAC 媒体接入控制（Media Access Control） N NetEco 网络生态系统（Network Ecosystem）
如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私C
已完成NetEco APP的安装。 已经向CA机构申请新的证书文件“server.cer”。 server表示证书文件名称，可重命名。 操作步骤 将获取的数字证书导入至移动客户端的NetEco文件夹下的cer目录中。 在“登录账号”界面中，单击右上角的 。 在“证书管理”界面中，单击“证书更换”。
申请方式三：通过双证书方式申请证书 背景信息 双证书是指在建立TLS连接过程中使用的证书，包括签名证书和加密证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“双证书申请”页签中，填写证书申请信息。 参数说明请参见表1。
以及空格）。 单击“配置证书”。 在“配置证书”对话框中，单击“证书文件”后的，选择格式转换后的证书，输入4中设置的密钥库的密码。 单击“保存”，完成证书的导入。 配置证书吊销列表 从签发证书的机构获取最新发布的证书吊销列表，将该证书吊销列表保存在本地。 单击“配置证书吊销列表”。 在“
缺省值：无 建议值：无 证书口令 用户在申请证书时为证书设置的密码，包含在.p12文件中，在上传证书文件时需要输入该密码。 缺省值：无 建议值：无 上传证书链 上传身份证书对应的证书链，可选择多个文件。比如，当前导入的是一个三级CA证书，则上传对应的一级CA证书和二级CA证书。 上传的身份证书链文件必须为小于100KB的
CA”。 选择“详细信息”页签，单击“复制到文件”。 在弹出的窗口中单击“下一步”。 在弹出的窗口中选择“Base64 编码 X.509(.CER)”格式，单击“下一步”。 单击“浏览”选择证书在PC上的存放路径，并输入证书的文件名，单击“保存”。 单击“下一步”。 在弹出窗口中单击
上传的供应商根证书必须是.cer、.crt或.pem格式，只能上传1个文件，且文件大小小于100KB。证书文件名称长度必须为1~256个字符，由中文、数字、字母、下划线、中划线、空格、“.”、“(”、“)”组成，且不能以“.”或空格开头。 上传已申请的身份证书必须是.cer、.crt或.p
证书管理”页面，单击证书右侧的“吊销”，可吊销该证书。 只有吊销原因为“证书待定”的证书，才可解除吊销。以其他原因吊销的证书一经吊销，便无法获取信任！ 解除吊销证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“解除吊销”，可解除吊销该证书。 下载证书： 在“证书申请 > 申请列表”页面，单击证书右侧的“下载证书”，将该证书下载到本地。
接入设备（通过APP接入设备） 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
A服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发EK证书。 用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，请求中包括AK公钥和申请的EK证书等信息。CA服务获取请求后，验证AK公钥信息及EK证书，校验成功后返回加密后的挑战值。用户通过远程
安装APP 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。 根据界面提示完成APP的安装。
NetEco APP从哪里可以获取？ 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。 根据界面提示完成APP的安装。
法性；EK是重要的私有信息，不能用于签名。 AK（Attestation Key）：在远程证明中为了防止EK被暴露泄露隐私而使用的密钥，用于对保存TPM内的度量数据（如PCR值等）进行签名。AK证书是通过隐私CA协议申请的证书，包括AK公钥和CA颁发者等信息。 CSR（Certificate
缺省值：无 建议值：无 信任证书链 上传本地证书链文件。 须知： 当RSA密钥长度为1024，或者当前上传的信任证书使用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文
根据实际需要选择签发响应保护证书所使用的证书模板，该证书模板的等级必须是终端实体。 缺省值：无 建议值：END_ENTITY_PREDEFINED_MULTI_KEY_TYPES 完成信息填写后，单击“提交”。 相关任务 查看响应保护： 在“协议配置 > CMP配置”页面，选择“响应保护配置”页签，单击响应保护的名称，查看详细信息。
Core进程被清理会导致消息延迟或接收不到消息，需要重新启动app才能收到推送消息。 关闭“推送通知”功能 若不需要在手机上查看NetEco APP推送的实时告警信息，可执行此操作。 方法一 当界面提示打开“推送通知”功能时，单击“取消”。 方法二 在NetEco APP下方区域中，单击“我的”。 在“我
APP远程运维 设备接入：通过手机APP将设备接入到NetEco系统。 远程运维：APP远程运维，提升运维效率和质量。 NetEco的APP界面图如图1所示，APP功能介绍如表1所示。 图1 APP界面图 表1 APP功能介绍 功能 说明 首页 在“首页”界面可查看设备的告警及维保信息，也可单击右上角的新增设备。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
