检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
er”。 按“F12”，在弹出的调测页面中，选择“安全”页签，单击“查看证书”。 如未弹出调测页面，需在拦截信息中设置为允许，按“F12”方可打开调测页面。 在“证书”窗口中，选择“证书路径”页签，选中证书的根路径，如“xxx IT Root CA”。 选择“详细信息”页签，单击“复制到文件”。
接入设备（通过APP接入设备） 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
安装APP 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。 根据界面提示完成APP的安装。
A服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发EK证书。 用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，请求中包括AK公钥和申请的EK证书等信息。CA服务获取请求后，验证AK公钥信息及EK证书，校验成功后返回加密后的挑战值。用户通过远程
功能 说明 PKI管理 证书模板 在创建CA以及申请证书时，为减少重复配置，用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。 CRL管理
NetEco APP从哪里可以获取？ 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。 根据界面提示完成APP的安装。
缺省值：无 建议值：无 信任证书链 上传本地证书链文件。 须知： 当RSA密钥长度为1024，或者当前上传的信任证书使用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文
价值描述 父主题： CA服务介绍
注册NetEco APP账号 在移动设备上正确安装APP后，就可以通过APP注册账号。 前提条件 已经连接上WIFI网络或者移动网络。 已经安装NetEco APP，具体请参见安装NetEco APP。 操作步骤 在移动客户端桌面，单击NetEco APP应用图标。 在“登录账号”界面中单击“注册”。
登录NetEco APP 在移动设备上正确安装APP后，就可以通过APP登录NetEco服务器。 前提条件 已经连接上WIFI网络或者移动网络。 已经安装NetEco APP，具体请参见安装NetEco APP。 已经注册NetEco APP的账号，具体请参见注册NetEco APP账号。 操作步骤
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
应用场景 CA服务仅为网络管理软件和设备颁发身份证书，不能为个人用户颁发认证和签名用的个人证书。 NetEco CA独立组网 如图所示，在CA独立组网场景中，在NetEco上部署CA服务并创建CA后，可以给NetEco、服务或设备等签发终端实体证书，NetEco、服务或设备等可通过CMP协议或隐私CA协议向NetEco
Channel版本）或Firefox浏览器（ESR版本）。 请将显示分辨率设置为1920*1080或更高。 首次登录NetEco时，Web浏览器会提示证书错误。请参见如何解决浏览器提示的证书错误或安全风险。 输入“Organization”、“用户名”和“密码”，单击“登录”。 首次登录时，“Organiza
CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。 证书颁发机构：证书颁发机构是一个树形结构，由一个根CA机构和多个下级CA机构组成。
应用场景 父主题： CA代理服务介绍
Core进程被清理会导致消息延迟或接收不到消息，需要重新启动app才能收到推送消息。 关闭“推送通知”功能 若不需要在手机上查看NetEco APP推送的实时告警信息，可执行此操作。 方法一 当界面提示打开“推送通知”功能时，单击“取消”。 方法二 在NetEco APP下方区域中，单击“我的”。 在“我
如何解决浏览器提示的证书错误或安全风险 现象描述 使用Chrome浏览器登录NetEco时，系统提示类似图1所示的连接问题。 使用Firefox浏览器登录NetEco时，系统提示类似图2所示的连接问题。 图1 Chrome浏览器提示连接问题 图2 Firefox浏览器提示连接问题
ter”。 单击地址栏左侧的。 单击“更多信息”。 在“安全”页签中，单击“查看证书”。 在“详细信息”页签，单击“导出”。 选择证书在PC上的存放路径，并输入证书的文件名，单击“保存”，表示导出证书完成。
使用CMP协议通过该端口申请证书。 说明： 鉴于HTTPS协议比HTTP协议有更多安全保证，建议配置CMP协议时选择HTTPS协议（HTTPS不认证对端或HTTPS认证对端）。 HTTPS不认证对端：TLS单向认证端口，使用CMP协议通过该端口申请证书时，客户端需要认证CA服务器身份。
APP远程运维 设备接入：通过手机APP将设备接入到NetEco系统。 远程运维：APP远程运维，提升运维效率和质量。 NetEco的APP界面图如图1所示，APP功能介绍如表1所示。 图1 APP界面图 表1 APP功能介绍 功能 说明 首页 在“首页”界面可查看设备的告警及维保信息，也可单击右上角的新增设备。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
