检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全局配置 配置端口 配置TLS 父主题： CA服务
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题： 系统管理
Effectiveness，能源使用效率）、DCiE（Data Center infrastructure Efficiency，数据中心基础设施效率）、PUE趋势图、各子管理域历史累计耗电量和各子系统单位小时耗电量统计图。 前提条件 已在“组态配置”页面创建设备。 已配置电价策略和PUE
安装NetEco APP APP运行环境要求 终端设备：仅支持安卓手机，其他终端设备不支持。 操作系统要求：Android 8.0及以上版本，系统不能进行root操作，系统内存为1GB及以上。 支持网络浏览器，连接Internet，速率为500kB/s及以上。 有足够的空间安装新的应用。
如何在视频子系统上设置视频播放参数 在视频子系统上设置视频播放参数后，摄像机才能进行视频播放。 前提条件 已登录视频子系统的Web客户端。 操作步骤 如果视频子系统类型为VCN 在主界面选择“维护管理 > 统一配置”。 在“系统域列表”中选择对象，设置“模块名称”为“MU”，并单击“查询”。
状态，并提供判断配电逻辑分析能力。 适用于大型DC应急指挥场景及日常配电管理场景。 制冷链路管理 提供应急指挥“作战地图”，端到端显示制冷系统运行状态，缩短故障定位时间。 适用于数据中心的日常监控与故障处理场景。 电池管理 可实时了解电池组工作状态、电池组大致容量，单体的电压、电
TLS是一种安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 多租户部署场景中，配置TLS的操作需要联系管理员用户进行操作。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“全局配置 > TLS配置”。 单击“证书配置”，配置TLS证书所需的各项参数。 参数说明请参见表1和表2。
定义 相关概念 CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。 证书
刷新系统时间 系统支持NetEco服务器和客户端这两个时间的同时刷新。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航栏中选择“系统配置 > 系统时间”。 在“系统时间”页面，单击“刷新”可以进行NetEco服务器和客户端时间的刷新。 服务器和客户端时间，1秒钟自动刷新1次，关闭页面不刷新。
息。 已在CA服务中创建CA，或已获取本端配置中的证书信息，如身份证书、身份证书私钥、私钥密码和CA证书链等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择“CA服务器对接配置”。 单击“新增”，根据实际需求配置对接CA的参数。 当对接CA方式为“本地CA”。
包括AK公钥和CA颁发者等信息。 CSR（Certificate Signing Request）：证书签名请求。在公钥基础设施（PKI）系统中，CSR是申请者向CA发送的申请数字证书的消息。PKCS#10定义了证书请求的语法，它通常包含应颁发证书的公钥、识别信息（如域名）和完整性保护（如数字签名）。
系统配置 刷新系统时间 修改FTP密码 配置协议开关 NAT转换适配 高危操作使能 父主题： 系统设置
已获取CRL服务器的相关信息，如服务器IP地址、服务器端口、用户名、用户名对应密码和校验服务器使用的信任证书等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择“CRL服务器对接配置”。 单击“新增”，根据实际需求配置对接CRL服务器的参数。 参数说明请参见表1。
用户需要高危操作的权限时，可通过开启或关闭高危操作使能开关来实现。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航栏中选择“系统配置 > 高危操作使能”。 在“高危操作使能”页面，选择是否开启高危操作使能开关，单击“应用”。 父主题： 系统配置
已通过浏览器成功登录NetEco客户端。具体操作请参见《软件安装调测指南》中的“登录NetEco客户端”章节。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航区选择“NAT转换适配”。 在“NAT转换适配”区域，配置NAT IP地址。 在弹出的提示框中单击“确定”。
网元之间信息传输的安全性，请谨慎操作。 前提条件 已具备“协议开关配置”操作权限。 已安装所需的适配层软件。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航区选择“协议开关配置”。 根据场景选择“开启”或者“关闭”网管协议，单击“确认”。 在弹出的确定修改对话框中单击“确定”。
使用者信息以及挑战值等信息。CA服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发AK证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > 隐私CA协议配置”。 在“EK信任证书配置”页签中单击“新增”，配置EK信任证书所需的各项参数。
取值范围为1~60之间的整数，单位为天。 缺省值：25 建议值：25 证书吊销列表生成时间 可自定义证书吊销列表生成时间。 缺省值：当前系统时间 建议值：当前系统时间 证书吊销列表重叠时间 证书吊销列表重叠时间是指，在将旧的吊销列表视为不可用之前，用户可用来获取新的吊销列表的时间。 取值范围为1~60之间的整数，单位为分钟。
操作步骤 选择“系统 > 系统设置 > 系统配置”。 在“系统配置”窗口左侧的导航栏中，单击“FTP密码配置”。 设置用户名、密码相关参数，单击“确认”。 首次登陆ftpuser和nftpuser用户时，系统为随机密码，用户需要重置密码。 父主题： 系统配置
建议值：无 发布目录 发布CRL到关联服务器的目录。用户可使用系统生成的文件路径名或区别名等参数，和CA服务的CRL服务器进行对接。 FTP服务器的发布目录为用户自定义的路径名称，例如a/b。创建CRL发布服务器成功后，系统生成的文件路径名为：FTP服务根目录/发布目录/该服务器关联
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
