检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置白名单 背景信息 若白名单校验功能开启，用户提交证书请求后，公共名称在白名单之内的才能成功申请证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > 白名单管理”。 单击“新增”，弹出“创建白名单”对话框。 填写白名单信息。 公共名称
我已经购买了硬件云化设备，为什么还要购买边缘数据中心管理服务？ 边缘数据中心管理服务类似于License，硬件云化设备在NetEco上能够被纳管、被配置、被维护的一个前提条件就是：该硬件云化设备具有对应的边缘数据中心管理服务，该服务从华为公有云上免费体验或者购买。
设置密码策略 前提条件 以安全管理员登录NetEco。 背景信息 关闭密码复杂度策略和密码过期强制修改策略，不利于用户安全。建议启用提供的所有密码策略。 如果用户的个人策略和密码策略设置了相同的策略，则对用户有效的策略是用户的个人策略。 定期修改密码，可提高用户信息的安全性，减少帐号被盗的可能性
对象全集：包含系统可管理的所有资源，为系统提供的缺省管理对象，不可修改或删除。 子网：该页签下显示系统可管理的子网。选择子网时，用户可管理该子网中的所有管理对象，包括子网中的设备和子网，以及该子网本身。
支持刀片服务器类资产的管理，包括对刀片服务器插框、内部刀片式单板插槽的数量、占用情况的管理，以及对各个刀片式单板的型号和详细参数等进行记录。 为了录入资产信息，需要用户录入维保电话等个人数据。
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
全局配置 配置端口 配置TLS 父主题： CA服务
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
配置端口 背景信息 多租户部署场景中，配置端口的操作需要联系管理员用户进行操作。 端口说明请参见表1。 表1 端口说明参数表 协议 端口 说明 CMP协议 26801 端口协议可配置为： HTTP：HTTP协议端口，端口开启后，可使用CMP协议通过该端口申请证书。 说明： 鉴于HTTPS
配置CMP协议信息 前提条件 非多租户部署场景中，如果CMP使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果CMP使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤 在主菜单中选择
场景1：创建试用订单 试用订单提供了边缘数据中心管理网络的免费试用功能，租户无需购买正式商务套餐即可体验边缘数据中心管理网络业务。 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”。 在“边缘数据中心管理 EDCM”页面中，单击“免费试用”。 如果租户帐号尚未在边缘数据中心管理中创建
配置响应保护 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“响应保护配置”页签中单击“新增”，进入新增响应保护信息编辑页面。 参数说明请参见表 响应保护参数说明表。 表1 响应保护参数说明表 参数 说明 取值建议
配置请求验证 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“请求验证配置”页签中单击“新增”，进入新增请求验证页面。 参数说明请参见表 请求验证参数说明表。 表1 请求验证参数说明表 参数 说明 取值建议 名称 请求验证证书名称
配置隐私CA协议信息 前提条件 非多租户部署场景中，如果隐私CA协议使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果隐私CA协议使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤
配置EK信任证书 背景信息 如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值
极简架构：免网管服务器，接入设备+云端统一控制器，极简的架构让运维更轻松。 集中管理：一套网管可同时管理多个下属数据中心，实现全网集中管理和监控；基于在线地图实时监控全网运行情况，异常网点位置一目了然。 云排障：查看全网异常告警，层层深入，轻松定位故障原因。
申请方式二：通过上传文件申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“上传文件申请证书”页签中，填写证书申请信息。 单击“CSR文件”右侧的“选择”，弹出上传文件对话框。 选择本地的CSR文件后，单击“提交
订单变更 订单变更提供了边缘数据中心管理服务的商务套餐订单变更功能，租户可以通过该操作来变更套餐。 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”。 在“边缘数据中心管理 EDCM”页面中，找到需要变更的订单，单击操作列的“变更”。 图1 历史订单信息
生命周期变更日志 功能入口 选择“设备管理 > 配置 > 存量管理”。 规格与约束 拥有“存量管理”的操作权限。如果没有该权限，请向管理员申请该权限。 NetEco服务器与设备连接正常。 应用指南 在左侧的导航栏中，选择“生命周期变更日志”。 进入“生命周期变更日志”页面中，可在日志列表查看生命周期变更信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
