检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
供应商根证书，用户可根据实际需求选择是否将该证书设置为TLS信任证书。请参考具体供应商提供的获取方式获取供应商根CA证书。 创建自签名证书：当用户没有身份证书和私钥时，可选择该方式，由CA服务生成一本自签名证书，用户下载后用于对CMP请求报文签名，CA服务使用该证书验证请求合法性
如何打开或关闭消息推送功能 用户可根据实际需要设置“推送通知”功能，以实现打开或关闭实时告警推送。 前提条件 已登录NetEco APP。 操作步骤 根据实际需要，选择打开或关闭“推送通知”功能。 表1 设置“推送通知”功能 操作名称 说明 操作方法 打开“推送通知”功能 若“推
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
对于以根CA新证书为信任根的实体，如果对暂时还未替换使用根CA新证书为信任根的实体进行验证，需要获得根CA的OldWithNew证书。验证过程为使用根CA新密钥验证旧密钥，然后用旧密钥验证旧的根CA下属的终端实体。 NewWithOld：CA密钥更新时生成的证书，包含新密钥的公
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
改该模板的证书等级为根CA。 复制证书模板： 在“证书模板”页面单击证书模板右侧的“复制”，可复制该证书模板。 删除证书模板： 在“证书模板”页面单击证书模板右侧的“删除”，可删除该证书模板。 预置证书模板不可删除。 查找证书模板： 在“证书模板”页面的搜索框内输入证书模板名称，
用户可通过自动申请方式向根CA申请证书，自动申请证书包括使用CMP协议和使用隐私CA协议两种方式。 使用CMP协议申请证书，需要配置端口状态、TLS证书、CMP协议信息、请求验证和响应保护，使用CMP请求URI申请证书。具体操作请参考全局配置和配置CMP协议。 说明： 如果CMP端口使用HTTP协议端口，不需要配置
用户可根据实际需要开启或关闭某个端口。 单击“开启”，可开启该端口。 单击“关闭”，可关闭该端口。关闭端口会导致无法通过该端口申请证书，请确认后再操作。 实际状态表示端口在CA服务器中的真正状态。显示为“开启”时，表示该端口已打开，可通过该端口申请证书；显示为“关闭”时，表示该端口已关闭，不可通过该端口申请证书。
配置EK信任证书 背景信息 如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
APP应用图标。 在“登录账号”界面中，输入已经注册好的手机号、验证码或密码。 单击“登录”。 登录NetEco APP成功后，当界面提示打开“推送通知”功能时，根据实际需要打开或关闭实时告警信息推送功能，具体操作请参见如何打开或关闭消息推送功能。 在操作过程中，如果页面数据不显示或提示网
NetEco提供数据中心基础设施的系统解决方案，采用B/S结构。通过对微模块等设备的集中管理，实现统一监控、告警、运维等服务。用户可以在基于Windows操作系统的终端上通过web方式访问NetEco服务器。为了确保数据传输安全，NetEco支持加密传输。 NetEco的软件架构如图1所示。
击“确定”。 关闭“设置”页签。 Firefox浏览器配置： 在浏览器的右上角单击，选择“选项”。 在“选项”页面中，单击“高级”，然后在“网络”下单击“设置”。 在“连接设置”弹出窗中选择“手动配置代理”，输入“HTTP代理”和“端口号”，再单击“确定”。 关闭“选项”页签。 说明：
开启“双因素认证”，在用户登录时，需要获取短消息验证码或邮箱验证码进行双因素认证。 关闭“双因素认证”，系统将只使用密码进行登录认证，用户帐号的安全性会降低，请谨慎操作。 开启双因素认证 单击“修改”。 选择“手机”或“邮箱”。 单击“获取验证码”，输入验证码验证手机号码或电子邮箱。 单击“确定”。 关闭双因素认证 单击“修改”。
高危操作使能 用户需要高危操作的权限时，可通过开启或关闭高危操作使能开关来实现。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航栏中选择“系统配置 > 高危操作使能”。 在“高危操作使能”页面，选择是否开启高危操作使能开关，单击“应用”。 父主题： 系统配置
开启白名单校验： 选择“协议配置 > CMP配置”，单击CA右侧的“编辑”，勾选“是否验证白名单”中的“是”，可开启白名单校验功能。 白名单校验功能缺省情况下为关闭状态。 白名单校验功能只在通过CMP协议申请证书时生效。 修改白名单： 在“PKI管理 > 白名单管理”页面，单击白名单右侧的“修改”，可修改该白名单信息。
功能 说明 PKI管理 证书模板 在创建CA以及申请证书时，为减少重复配置，用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。 CRL管理
应用场景 父主题： CA代理服务介绍
CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。 证书颁发机构：证书颁发机构是一个树形结构，由一个根CA机构和多个下级CA机构组成。
价值描述 父主题： CA服务介绍
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
