检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能 说明 PKI管理 证书模板 在创建CA以及申请证书时，为减少重复配置，用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。 CRL管理
配置完成后单击“提交”，在“EK信任证书配置”页签中可查看已配置的EK信任证书文件。 相关任务 查看EK信任证书： 在“协议配置 > 隐私CA协议配置”页面，选择“EK信任证书配置”页签，单击EK信任证书名称左侧的，可查看该证书的详细信息。 查找EK信任证书： 在“协议配置 > 隐私CA
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协议信息申请证书和通过隐私CA协议申请证书两种方式。
使用隐私CA协议请求的有效期 在申请证书时，选择是否使用隐私CA协议请求报文中的有效期。 说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的
成功后签发EK证书。 用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，请求中包括AK公钥和申请的EK证书等信息。CA服务获取请求后，验证AK公钥信息及EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求
置CMP协议时选择HTTPS协议（HTTPS不认证对端或HTTPS认证对端）。 HTTPS不认证对端：TLS单向认证端口，使用CMP协议通过该端口申请证书时，客户端需要认证CA服务器身份。 HTTPS认证对端：TLS双向认证端口，使用CMP协议通过该端口申请证书时，客户端和CA服务器需相互认证对方身份。
已获得公众号的appid、appsecret等信息。 NetEco用户已具备“远程通知”的操作权限。 已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书，并导入到“NetEcoNBIService-Wechat 证书列表”中。导入微信证书，具体操作请参见管理服务证书。
单击“重置”，清空已设置的参数值。 单击“提交”。 相关任务 开启白名单校验： 选择“协议配置 > CMP配置”，单击CA右侧的“编辑”，勾选“是否验证白名单”中的“是”，可开启白名单校验功能。 白名单校验功能缺省情况下为关闭状态。 白名单校验功能只在通过CMP协议申请证书时生效。 修改白名单：
缺省值：无 建议值：无 信任证书链 上传本地证书链文件。 须知： 当RSA密钥长度为1024，或者当前上传的信任证书使用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文
CRL文件在FTP服务器上的存储路径，文件路径名配置中要给出所请求的CRL文件名。 样例值：/root/foobar/testca/testca.crl 信任证书链 通信过程中，本端使用该信任证书链校验CRL服务器是否可信。 上传的证书文件必须是.pem格式。 上传的证书必须是一个完整的证书链，最多
首次登录NetEco时，Web浏览器会提示证书错误。请参见如何解决浏览器提示的证书错误或安全风险。 输入“Organization”、“用户名”和“密码”，单击“登录”。 首次登录时，“Organization”和“用户名”相同，为开通租户时填写的租户名称，即：华为云初始用户名；此用户为该租户的管理员，拥有最
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。 证书颁发机构：证书颁发机构是一个树形结构，由一个根CA机构和多个下级CA机构组成。
应用场景 父主题： CA代理服务介绍
对于已经导入的证书，单击需要删除的证书所在行“操作”列的，删除该证书。 查看证书更新状态 对于已经导入的证书，可通过“证书更新状态”查看证书的更新状态。 如果对应服务中未显示“证书更新状态”页签，说明该服务不需要使用该功能，属于正常现象。 后续处理 部分服务的证书导入后需要重启
在FireFox浏览器地址栏中输入邮箱登录地址，按“Enter”。 单击地址栏左侧的。 单击“更多信息”。 在“安全”页签中，单击“查看证书”。 在“详细信息”页签，单击“导出”。 选择证书在PC上的存放路径，并输入证书的文件名，单击“保存”，表示导出证书完成。
在弹出的窗口中单击“下一步”。 在弹出的窗口中选择“Base64 编码 X.509(.CER)”格式，单击“下一步”。 单击“浏览”选择证书在PC上的存放路径，并输入证书的文件名，单击“保存”。 单击“下一步”。 在弹出窗口中单击“完成”，界面提示“导出成功”，表示导出证书完成。
单击目标检查项“操作”列的“检查”，对该项进行检查。 批量检查 单击“立即检查”，对所有检查项进行检查。 单击“检查时间设置”，设置每天的检查时间，安全配置会按照设置的时间，每天自动检查业务配置项。 查看检查结果。 在“检查结果”列查看检查结果。 在“配置检查”页面上方展示了所有检查项的检查结果分布图，用户可查看整体风险情况。
全局配置 配置端口 配置TLS 父主题： CA服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
