检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注册华为云 登录华为云：https://www.huaweicloud.com。 单击主页右上角的“注册”。 图1 注册 按照页面提示填写正确的信息，单击“注册”。 请确保手机号未在华为云注册使用过。 图2 华为账号注册
成功后签发EK证书。 用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，请求中包括AK公钥和申请的EK证书等信息。CA服务获取请求后，验证AK公钥信息及EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求
CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协议信息申请证书和通过隐私CA协议申请证书两种方式。 父主题： CA服务介绍
全局配置 配置端口 配置TLS 父主题： CA服务
”或空格开头。 CA证书链 CA证书本身及其父级证书组成的证书链，可作为TLS连接的信任证书。 证书配置方式 同CA进行TLS连接时是否使用本端配置中配置的CMP证书。 样例值：不使用CMP证书。 身份证书 代表本端身份的证书，服务端通过校验该身份证书确定客户端是否可信。 上传的证书文件必须是
CA和运营商PKI共组网场景中，由NetEco子CA给NetEco、服务或设备等签发终端实体证书，由运营商子CA给安全网关等签发终端实体证书。服务或设备等需要离线安装运营商PKI根CA证书，安全网关等其他设备需要安装NetEco根CA证书，才能相互认证通过。 该场景适用于不同的子域之间进行隔离组网。 图2
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
价值描述 父主题： CA代理服务介绍
白名单校验功能缺省情况下为关闭状态。 白名单校验功能只在通过CMP协议申请证书时生效。 修改白名单： 在“PKI管理 > 白名单管理”页面，单击白名单右侧的“修改”，可修改该白名单信息。 导入白名单： 在“PKI管理 > 白名单管理”页面，单击“导入”，可手动导入白名单。 可以下载模板文件，在本地填写后上传该文件。
NetEco用户已具备“远程通知”的操作权限。 已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书，并导入到“NetEcoNBIService-Wechat 证书列表”中。导入微信证书，具体操作请参见管理服务证书。 NetEco与微信公众号平台(api.weixin
在“登录账号”界面中单击“注册”。 在“注册”页面中，设置用户名、手机号、密码、验证码等信息，然后单击“注册”。 帐号注册成功后，用户即可使用注册的手机号和密码登录NetEco APP。 父主题： 接入设备（通过APP接入设备）
管理服务证书 管理服务证书 前提条件 已部署需要使用证书管理功能的服务。 已具备“查询证书”、“导入证书”、“删除证书”操作权限。 已获取需要导入或更新的证书及其相关信息，例如文件密码、证书类型，身份证书的公钥文件、私钥文件、私钥密码和证书链等。 背景信息 当服务名称对应证书配置页
使用CMP协议通过该端口申请证书。 说明： 鉴于HTTPS协议比HTTP协议有更多安全保证，建议配置CMP协议时选择HTTPS协议（HTTPS不认证对端或HTTPS认证对端）。 HTTPS不认证对端：TLS单向认证端口，使用CMP协议通过该端口申请证书时，客户端需要认证CA服务器身份。
集包含的权限信息。 导入操作集 说明： 只有系统管理员可以执行此操作。 单击，选择“导入操作集”。 在打开的“导入操作集”页面，单击。 在打开的新窗口中选择要导入的ZIP包。 单击“创建”。 导入完成后，执行以下操作检查导入结果： 在系统弹出的页面中可查看导入成功和失败的个数。
管理型号 提供主流厂商近三年的设备型号信息模板，主要包括Oracle、IBM、HP、Dell、Cisco、Juniper等厂商设备。设备型号信息包括设备的功率、高度、配电/网络端口数量等。 支持设备型号的增减、修改，以便于用户自定义设备型号。 支持启用NetEco系统中预置的设备模板。
缺省值：无 建议值：无 信任证书链 上传本地证书链文件。 须知： 当RSA密钥长度为1024，或者当前上传的信任证书使用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文
Channel版本）或Firefox浏览器（ESR版本）。 请将显示分辨率设置为1920*1080或更高。 首次登录NetEco时，Web浏览器会提示证书错误。请参见如何解决浏览器提示的证书错误或安全风险。 输入“Organization”、“用户名”和“密码”，单击“登录”。 首次登录时，“Organiza
CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。 证书颁发机构：证书颁发机构是一个树形结构，由一个根CA机构和多个下级CA机构组成。
传供应商根证书，用户可根据实际需求选择是否将该证书设置为TLS信任证书。请参考具体供应商提供的获取方式获取供应商根CA证书。 创建自签名证书：当用户没有身份证书和私钥时，可选择该方式，由CA服务生成一本自签名证书，用户下载后用于对CMP请求报文签名，CA服务使用该证书验证请求合法
缺省值：无 建议值：无 证书配置方式 CA签发证书：当用户没有响应消息验证证书时，可以由关联CA签发一本终端实体证书作为响应消息签名证书，用户可以使用该证书对响应消息进行完整性验证。 缺省值：CA签发证书 建议值：CA签发证书 签名算法 根据实际需要选择签发响应保护证书所使用的签名算法。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
