检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FAQs（Web客户端） 介绍NetEcoWeb客户端常见的故障，分析发生故障的可能原因及解决方法。 如何解决浏览器提示的证书错误或安全风险 如何处理网管与设备间闪断告警 如何安装视频子系统客户端 如何在视频子系统上添加摄像机 如何在视频子系统上设置视频播放参数 父主题： FAQs
APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco APP的安装。 已经向CA机构申请新的证书文件“server.cer”。
id手机，如：SAMSUNG、HUAWEI等。 安装APP 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。
式商务套餐。 按照表1填写租户信息，勾选“我已阅读并同意《华为云用户协议》，《边缘数据中心管理隐私政策》及《边缘数据中心管理使用条款》”，单击“立即开通”。 图1 开通租户 表1 租户信息 项目 说明 租户名称 默认跟华为云账号一致，用于标识您的机构名称，也是登录边缘数据中心管理系统的初始账号（租户管理员）。
在操作过程中，如果页面数据不显示或提示网络异常，请排查移动终端WIFI或者移动网络连接是否正常。若网络连接正常，请排查是否在网管上执行强制注销用户操作。 如果是华为手机，NetEco APP默认打开“推送通知”功能。 父主题： 接入设备（通过APP接入设备）
应用场景 父主题： CA代理服务介绍
登录与退出NetEco 运行环境要求 登录NetEco（通过华为云） 登录NetEco（通过Web客户端） 退出NetEco
ECsecp384r1 ECsecp384r1 终端实体 END_ENTITY_PREDEFINED_RSA2048 用于向根CA或者子CA申请终端实体证书，如果用户希望申请终端实体证书，可使用该模板。 RSA2048 RSA2048 2年 类型：终端实体 路径长度约束：无 数字签名，内容承诺（防抵赖），密钥加密，数据加密，密钥协商。
NetEco适用于下属数据中心数量众多且分布广泛的垂直行业的中小型数据中心。 边缘数据中心管理解决方案主要针对中小型数据中心场景，NetEco依托华为云平台，实现数据中心的集中监控和云上运维。 典型应用场景如图1所示。 图1 应用场景
CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息。CA服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发EK证书。 用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，请求中包括AK公钥和申请的EK证书等信息。
公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息。CA服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发AK证书。
实名认证 注册成功后即可自动登录华为云，在右上角选择“账号名 ＞ 账号中心”，进入“账号中心”页面。 图1 账号中心 在“基本信息”页签，根据页面提示完善个人信息。 图2 基本信息 单击“实名认证”。在“实名认证”页签中根据实际情况谨慎选择“个人认证”或者“企业认证”，按照页面提示填写正确的信息，完成账号实名认证。
订单变更 订单变更提供了边缘数据中心管理服务的商务套餐订单变更功能，租户可以通过该操作来变更套餐。 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”。 在“边缘数据中心管理 EDCM”页面中，找到需要变更的订单，单击操作列的“变更”。 图1 历史订单信息
在通过CMP协议向CA服务申请证书时，只有公共名称在白名单之内才能成功申请证书。 如果选择“否”，CA服务不开启验证白名单功能。 缺省值：否 建议值：否 需要请求时间 用于校验证书申请请求中的时间是否与当前时间一致。 说明： 如果选择“是”，证书申请请求中必须包含该字段参数，C
价值描述 父主题： CA服务介绍
订单退订 订单退订提供了边缘数据中心管理服务的商务套餐订单退订功能，租户可以通过该操作来退订套餐。 根据边缘数据中心管理界面或者邮件提示，进入华为云“产品 ＞ 企业应用 ＞ 企业网络 ＞ 边缘数据中心管理 > EDCM”的“总览”页面。 找到需要退订的订单，单击操作列的“退订”。 图1
务发送一个申请证书的隐私CA请求。 certprofile参数用来指定在签发证书时使用的终端实体模板。该参数为非必传参数，如果未给定该参数时，申请证书时使用CA的默认模板。 1个CA可能关联多个模板，所以隐私CA请求URI可能存在多个值，请根据实际情况选择。 证书申请请求中的使用
CR值等）进行签名。AK证书是通过隐私CA协议申请的证书，包括AK公钥和CA颁发者等信息。 CSR（Certificate Signing Request）：证书签名请求。在公钥基础设施（PKI）系统中，CSR是申请者向CA发送的申请数字证书的消息。PKCS#10定义了证书请求的
CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协议信息申请证书和通过隐私CA协议申请证书两种方式。 父主题： CA服务介绍
A是自签名根CA。 5 申请证书 N/A 用户可通过自动申请方式向根CA申请证书，自动申请证书包括使用CMP协议和使用隐私CA协议两种方式。 使用CMP协议申请证书，需要配置端口状态、TLS证书、CMP协议信息、请求验证和响应保护，使用CMP请求URI申请证书。具体操作请参考全局配置和配置CMP协议。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
