检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FAQs FAQs（Web客户端） FAQs（APP客户端）
见管理服务证书。 NetEco与微信公众号平台(api.weixin.qq.com)网络连接正常。 对接微信公众号使用公众号平台通用域名(api.weixin.qq.com)，需要确保NetEco服务器做为客户端可正常访问该域名。NetEco不需要支持做为服务端被该域名访问。 使
3 创建根CA 创建自签名证书方式：根CA名称、证书模板和使用者信息等。 上传证书文件方式：CA名称、.p12，.pfx或.jks格式的证书文件以及该证书文件匹配的证书口令等。 创建根CA包括使用创建自签名证书方式和上传证书文件方式，两种方式任选一种即可。具体操作请参考自定义配置CA。
技术原理 CA服务技术原理图请参见图1。 图1 CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协
SHA256withRSASSA-PSS 签名过程中的填充方式使用PKCS#1 v2.0方式进行填充，该签名算法比SHA256withRSA更安全。 SHA384withRSASSA-PSS 签名过程中的填充方式使用PKCS#1 v2.0方式进行填充，该签名算法比SHA384withRSA更安全。
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
登录与退出NetEco 运行环境要求 登录NetEco（通过华为云） 登录NetEco（通过Web客户端） 退出NetEco
设置告警展示方式 背景信息 设置告警展示方式后，告警/事件列表的“级别”参数列将按照设置的样式显示，不同状态的告警将显示为设置的背景色。 操作步骤 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“个性化 > 告警展示方式”。 在“告警展示
在“CA服务器对接配置”页面单击CA服务器配置右侧的“导入身份证书”，可上传该CA服务器配置对应的身份证书。 如果未配置CSR文件，在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置： 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”，可修改该CA服务器配置信息。 修改已配置的
id手机，如：SAMSUNG、HUAWEI等。 安装APP 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。
通过配置TLS证书来对消息进行加密保护。 证书归档 用于配置过期证书归档策略。 服务管理 用于重启CA服务。 密码机管理 通过配置密码机，可以保证证书密钥在任何时候不以明文的形式出现在设备外，实现更安全的密钥管理。 父主题： CA服务介绍
服务管理”页面重启服务。 重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页面，可以查看对应服务状态。服务状态由“重启中”变为“运行中”，表示重启服务完成。 如果未重启服务，会导致供应商根CA证书置为TLS信任证书配置不生效。 相关任务 查看请求验证： 在“协议配置
应用场景 CA服务仅为网络管理软件和设备颁发身份证书，不能为个人用户颁发认证和签名用的个人证书。 NetEco CA独立组网 如图所示，在CA独立组网场景中，在NetEco上部署CA服务并创建CA后，可以给NetEco、服务或设备等签发终端实体证书，NetEco、服务或设备等可通过CMP协议或隐私CA协议向NetEco
配置CRL发布服务器 背景信息 CA服务支持将CRL通过手动方式或者自动发布的方式将CA对应的CRL发布到CRL服务器。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > CRL管理”。 在“CRL发布服务器”页签中单击“新增”，配置各项参数。
在弹出的提示框中单击“稍后重启”，后续可在“全局配置 > 服务管理”页面重启服务。 重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页面，可以查看对应服务状态。服务状态由“重启中”变为“运行中”，表示重启服务完成。 操作完成后，可在“全局配置 > TLS配置
通过配电绑定指标方式配置PUE指标 用户可以通过配置电量或冷量的指标值，实现PUE（Power Usage Effectiveness，能源使用效率）的计算。 前提条件 已应用“配电绑定指标”。具体操作请参见能效设置。 背景信息 ECC800-Pro如果没有使能PUE，可在Net
通过配电绑定设备方式配置PUE指标 用户可以通过配置电量或冷量的指标值，实现PUE（Power Usage Effectiveness，能源使用效率）的计算。 前提条件 已应用“配电绑定设备”。具体操作请参见能效设置。 背景信息 ECC800-Pro如果没有使能PUE，可在Net
通过配电绑定指标方式配置机柜电能指标 用户可以对来自所选机柜内部或外部设备的电能指标进行电能配置。 前提条件 已应用“配电绑定设备”。具体操作请参见能效设置。 背景信息 管理域中未在ECC800-Pro上配置机柜电能的机柜，需在NetEco配置机柜电能指标数据，并以该指标数据进行电能算法计算。
已具备“邮箱设置”操作权限。 对接的邮箱服务器需要支持SMTP（Simple Mail Transfer Protocol）协议且SMTP端口可用。 普通连接方式，使用25号端口。 TLS连接方式，使用587号端口。 SSL连接方式，使用465号端口。 已从SMTP服务器的管理员处获取服务器的域名/IP地
通过配电绑定设备方式配置机柜电能指标 用户可以对来自所选机柜内部或外部设备的电能指标进行电能配置。 前提条件 已应用“配电绑定设备”。具体操作请参见能效设置。 背景信息 管理域中未在ECC800-Pro上配置机柜电能的机柜，需在NetEco配置机柜电能指标数据，并以该指标数据进行电能算法计算。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
