检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请方式二：通过上传文件申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“上传文件申请证书”页签中，填写证书申请信息。 单击“CSR文件”右侧的“选择”，弹出上传文件对话框。 选择本地的CSR文件后，单击“提交”。
申请方式三：通过双证书方式申请证书 背景信息 双证书是指在建立TLS连接过程中使用的证书，包括签名证书和加密证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“双证书申请”页签中，填写证书申请信息。 参数说明请参见表1。
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
调测邮箱通知功能 前提条件 已具备“邮箱设置”操作权限。 对接的邮箱服务器需要支持SMTP（Simple Mail Transfer Protocol）协议且SMTP端口可用。 普通连接方式，使用25号端口。 TLS连接方式，使用587号端口。 SSL连接方式，使用465号端口。
调测短信网关通知功能 前提条件 已具备“短消息设置”的操作权限。 已获取短消息服务器的域名/IP地址、编码协议、端口号、用户名和密码等参数信息。 已确保campmessagingservice进程实例所在所有节点物理IP地址与短消息服务器路由可达。 背景信息 为了发送远程通知，需
自定义配置CA 背景信息 CA服务为用户提供证书签发方案，用于满足用户无CA或用户CA不满足要求的情况。首次使用CA服务或当前CA服务中无已配置的CA时，用户可以在初始化配置界面创建CA。 用户在导入外部证书时，必须保证该证书是由可信CA签发的证书，如果不是，则存在安全风险。 操作步骤
申请方式一：通过基本信息申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“基本信息申请证书”页签中，填写证书申请信息。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 通过
配置EK信任证书 背景信息 如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑
配置TLS 背景信息 TLS是一种安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 多租户部署场景中，配置TLS的操作需要联系管理员用户进行操作。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“全局配置 > TLS配置”。 单击
配置证书模板 背景信息 证书模板是证书颁发机构中的重要组成部分，是用于证书申请和管理的一组规则和设置。这些模板的规则和设置可以很简单也可以很复杂，从而可以用来应对所有用户的不同需求。 预置模板是指系统自带的模板，预置模板不可删除或修改。参数说明请参见表1，下表展示了预置模板的部分参数说明，实际配置请以页面信息为准。
配置隐私CA协议信息 前提条件 非多租户部署场景中，如果隐私CA协议使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果隐私CA协议使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤
创建电气单线图 创建电气单线图 前提条件 已获取管理域实际配电的单线图图纸。 操作步骤 选择“设备管理 > 设备视图 > 电气单线图”。 选中需要设计电气单线图系统的管理域。 单击视图左上角，此时工具栏变为可见状态。 支持在根节点创建单线图。每个管理域最多支持创建30张电气单线图。
配置CMP协议信息 前提条件 非多租户部署场景中，如果CMP使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果CMP使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤 在主菜单中选择“系统
查看当前告警 背景信息 如果有新告警上报且当前告警条数超过容量上限阈值，告警管理会启动告警满处理，将部分告警转为历史告警。 用户首次进入“当前告警”界面时，告警列表缺省根据到达系统时间降序排列。 新上报告警将在页面中加粗显示。 “已清除”告警的背景色在界面中缺省显示为绿色。 用户只能监控和查看被授权管理对象的告警。
配置预共享密码 背景信息 如果设备出厂未预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，并在CA服务及远程证明客户端配置预共享密码进行消息认证。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使
功能介绍 CA服务功能 功能 说明 PKI管理 证书模板 在创建CA以及申请证书时，为减少重复配置，用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。
定义 相关概念 CA（Certificate Authority）：证书颁发中心，是负责颁发、认证和管理证书的第三方机构，具有权威性，公正性。CA是一个树形结构，由一个根CA和多个下级CA组成。 CRL（Certificate Revocation List）：证书吊销列表，也可
创建电气单线图 可在园区、楼宇、楼层、机房、集装箱、箱体、微模块或网点新建电气单线图系统，实现对管理域设备可视化的管理与操作，达到分功能、分区域管理的目的。 前提条件 已获取管理域实际配电的单线图图纸。 操作步骤 选择“设备管理 > 设备视图 > 电气单线图”。 选中需要设计电气单线图系统的管理域。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
