检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置CRL发布服务器 背景信息 CA服务支持将CRL通过手动方式或者自动发布的方式将CA对应的CRL发布到CRL服务器。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > CRL管理”。 在“CRL发布服务器”页签中单击“新增”，配置各项参数。
设置流量控制 前提条件 用户已具备“短消息设置”或“邮箱设置”的操作权限。 背景信息 为了发送远程通知，需要用户录入手机号码和邮箱地址等个人数据。您需遵循所适用国家的法律或公司用户隐私政策采取足够的措施，以确保用户的个人数据受到充分的保护。 手机号码和邮箱地址等个人数据在界面上经
角色信息维护常用操作 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 根据需要，在表1中选择要执行的操作。 表1 角色维护相关操作 常用操作 操作步骤 创建角色并授权 具体操作请参见创建角色并授权。 查看角色信息
创建通知用户组 前提条件 用户已具备“通知用户管理”的操作权限。 背景信息 为了发送远程通知，需要用户录入手机号码和邮箱地址等个人数据。您需遵循所适用国家的法律或公司用户隐私政策采取足够的措施，以确保用户的个人数据受到充分的保护。 手机号码和邮箱地址等个人数据在界面上经过了匿名化
新增设备后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对新增设备的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 查看角色是否已自动绑定新增设备的操作权限。
创建通知用户 前提条件 用户已具备“通知用户管理”的操作权限。 背景信息 为了发送远程通知，需要用户录入手机号码和邮箱地址等个人数据。您需遵循所适用国家的法律或公司用户隐私政策采取足够的措施，以确保用户的个人数据受到充分的保护。 手机号码和邮箱地址等个人数据在界面上经过了匿名化处
新增子网后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对新增子网的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 查看角色是否已自动绑定新增子网的操作权限。
创建区域内角色并授权 前提条件 以区域管理员登录NetEco。 背景信息 当需要创建少量角色时，可通过创建区域单个角色实现。 当需要创建多个角色，或角色来自其他系统的导出文件时，可通过批量创建区域角色实现。 本章节操作，会导致用户的权限发生变更，请谨慎操作。 操作步骤 创建区域单个普通角色
定义 相关概念 CA（Certificate Authority）：证书颁发中心，是负责颁发、认证和管理证书的第三方机构，具有权威性，公正性。CA是一个树形结构，由一个根CA和多个下级CA组成。 CRL（Certificate Revocation List）：证书吊销列表，也可
配置证书模板 背景信息 证书模板是证书颁发机构中的重要组成部分，是用于证书申请和管理的一组规则和设置。这些模板的规则和设置可以很简单也可以很复杂，从而可以用来应对所有用户的不同需求。 预置模板是指系统自带的模板，预置模板不可删除或修改。参数说明请参见表1，下表展示了预置模板的部分参数说明，实际配置请以页面信息为准。
配置端口 背景信息 多租户部署场景中，配置端口的操作需要联系管理员用户进行操作。 端口说明请参见表1。 表1 端口说明参数表 协议 端口 说明 CMP协议 26801 端口协议可配置为： HTTP：HTTP协议端口，端口开启后，可使用CMP协议通过该端口申请证书。 说明： 鉴于H
配置CA服务器对接参数 前提条件 已具备创建、修改、查询和删除CA服务器设置的权限。 已获取CA服务器相关信息，如IP地址、端口号和地址信息。 已在CA服务中创建CA，或已获取本端配置中的证书信息，如身份证书、身份证书私钥、私钥密码和CA证书链等。 操作步骤 在主菜单中选择“系统
配置CRL服务器对接参数 前提条件 已具备创建、修改、查询和删除CRL服务器设置的权限。 已获取CRL服务器的相关信息，如服务器IP地址、服务器端口、用户名、用户名对应密码和校验服务器使用的信任证书等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择“CRL服务器对接配置”。
配置TLS 背景信息 TLS是一种安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 多租户部署场景中，配置TLS的操作需要联系管理员用户进行操作。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“全局配置 > TLS配置”。 单击
自定义配置CA 背景信息 CA服务为用户提供证书签发方案，用于满足用户无CA或用户CA不满足要求的情况。首次使用CA服务或当前CA服务中无已配置的CA时，用户可以在初始化配置界面创建CA。 用户在导入外部证书时，必须保证该证书是由可信CA签发的证书，如果不是，则存在安全风险。 操作步骤
管理资产台账 资产台账建立了IT设备、办公设备、通信设备、附件或基础设施等资产的资产状态与上架设备的账务信息，实现了对资产的位置、挂账人、所属部门等信息的管理，提供资产入库、编辑资产和查找资产信息等功能。 前提条件 已具备“资产台账管理”和“容量规划”的操作权限。 NetEco系
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
