检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CA代理服务 CA代理服务介绍 配置CA服务器对接参数 配置CRL服务器对接参数 父主题： 关于
购买边缘数据中心管理服务 场景1：创建试用订单 场景2：购买正式商务套餐
边缘数据中心管理服务如何购买？ 如果是从非电商渠道购买的硬件云化设备，请到华为公有云，选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”页面，单击“立即购买”，按照页面指示操作即可，请确保账户中有足够的钱。
CA代理服务介绍 定义 价值描述 应用场景 功能介绍 可获得性 技术原理 父主题： CA代理服务
查看证书： 在“PKI管理 > 证书管理”页面，单击某证书的序列号，查看该证书的详细信息。 证书在过期30天后会被自动清理，如果CA服务已签发的证书个数超过CA服务支持的最大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”
如图所示，在不同的NetEco部署各自不同的根CA，不同子域的服务或设备等都需要安装对端根CA证书才能相互认证通过。在NetEco-1上启用CA服务并部署一套根CA-1，在NetEco-2上启用CA服务并部署一套不同的根CA-2，两套根CA相互独立，互不影响。服务/设备-1与服务/设备-2都需要安装根CA-1和根CA-2的证书，才能相互认证通过。
CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题： 关于
CA服务介绍 定义 价值描述 应用场景 功能介绍 技术原理 父主题： CA服务
什么是边缘数据中心管理服务？ 是一段时间资源。这个时间资源代表了华为边缘数据中心管理所能提供的设备服务（策略配置、用户认证、远程运维等）的时间期限。
基于在线地图、告警及维保数据统计实时监控全网运行状态，并提供网点管理、网点快速搜索功能。 NetEco系统仅提供对接地图服务的能力，地图服务由第三方提供，是否有地图数据以及地图数据是否准确由地图服务商保证。 网点管理：支撑网点信息维护。 网点快速搜索：快速定位异常网点。 父主题： 产品特性
边缘数据中心管理服务到期前会有人通知我吗？ 边缘数据中心管理服务到期前30天开始，NetEco界面每天都有持续显示的横幅进行提示，且会向注册的邮箱发送邮件进行提示。
在左侧导航区域中，单击“三方APP通知设置 > 服务器设置”。 在“服务器设置”页面中，参考表1设置NetEco系统与微信公众号服务器的参数，单击“应用”。 表1 设置服务器参数 参数 描述 默认值 通知方式 表示对接三方APP服务器使用的通知方式，当前仅支持“微信公众号”。 微信公众号
在“CA服务器对接配置”页面单击CA服务器配置右侧的“导入身份证书”，可上传该CA服务器配置对应的身份证书。 如果未配置CSR文件，在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置： 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”，可修改该CA服务器配置信息。 修改已配置的
边缘数据中心管理服务到期时会发生什么？ 边缘数据中心管理服务到期时，会发生： NetEco会将设备置为离线状态，停止为该设备下发配置。 在NetEco上选择单设备配置界面后，不可以增删改任何配置，停止显示状态和统计数据。 NetEco界面仅可提供查看功能，保留站点及单设备的配置，
发布目录 发布CRL到关联服务器的目录。用户可使用系统生成的文件路径名或区别名等参数，和CA服务的CRL服务器进行对接。 FTP服务器的发布目录为用户自定义的路径名称，例如a/b。创建CRL发布服务器成功后，系统生成的文件路径名为：FTP服务根目录/发布目录/该服务器关联的CA名称/C
”、“(”、“)”组成，且不能以“.”或空格开头。 CA服务器 选择关联的CA服务器。 N/A 单击“提交”。 相关任务 修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEc
当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终端实体：PKI产品或服务的最终使用者，可以是个人、组织、设备（如路由器、防火墙）或计算机中运行的进程。 终端实体证书：不使用证书所对应的密钥签发其他证书的，都可称为终端实体证书。
价值描述 父主题： CA服务介绍
证书的集合。也就是说，CA证书链用于追溯底层CA到实体所信任的根CA之间的证书路径，以便实体确认对端的证书是可信任的。 父主题： CA代理服务介绍
通过配置TLS证书来对消息进行加密保护。 证书归档 用于配置过期证书归档策略。 服务管理 用于重启CA服务。 密码机管理 通过配置密码机，可以保证证书密钥在任何时候不以明文的形式出现在设备外，实现更安全的密钥管理。 父主题： CA服务介绍
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
