检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
N/A 在“CA管理”页面单击根CA名称，可查看该CA的详细信息。 说明： 如果CA证书的使用者和颁发者信息相同，说明该CA是自签名根CA。 5 创建子CA 子CA名称、证书模板和使用者信息等。 方法一： 在“CA管理”页面单击“新增”，选择“内部CA签名”，选择CA并为该CA创建子CA。
根CA和子CA的区分方式：证书的颁发者和使用者相同则为根CA，不同则为子CA。 证书链：当部署多级CA时，多级CA的证书组成一条证书链。证书链用于验证由证书链中最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准
果告警在到达系统后的延时时长内被清除，则不发送远程通知，否则发送远程通知。 接收者时区 接收者时区 表示接收通知的用户所在时区。当接收者时区与服务器时区不同时，通知中告警的发生时间等字段会按照接收者时区进行换算。不支持夏令时。 通知用户组 通知用户组 设置需要接收通知的用户组。 父主题：
建议值：无 使用者 证书使用者的可识别名，包括公共名称（CN）、国家/地区（C）、邮箱（E）、组织名称（O）、组织单位名称（OU）、省/州（ST）、市/区（L）、域名构件（DC）和用户标识符（UID）。 缺省情况下，“公共名称”为必选项，且不可去勾选。在需要填写模板使用者信息时，公共
书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期和相关联的CA中设置的有效期三者的交集。 缺省值：是 建议值：是 挑战值过期时间 用户通过隐私CA协议向CA服
户端配置预共享密码进行消息认证。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息。CA服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发EK证书。 用户通过远程证明客户端，使用隐私C
证书模板中设置的有效期、相关联的CA中设置的有效期和CMP请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期和相关联的CA中设置的有效期三者的交集。 缺省值：否 建议值：否 使用CA做响应保护 选择是否使用CA来做向终端发送响应时的消息保护。
对HOUP的API的请求进行签名。 HOUP通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 操作步骤 选择“设备管理 > 配置 > 设备软件管理”。 在左侧的导航栏中，选择“HOUP对接配置”。 在“HOUP对接配置”界面，填写AK、SK和HOUP链接。
校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息。CA服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发AK证书。 操作步骤 在主菜单中选择“系统 >
列号、签名算法、使用者、有效期等信息。 当CA状态为待定时，不可查看该CA证书信息。 查看CA关联证书： 在“PKI管理 > CA管理”页面单击某CA的名称，在“关联证书”页签中单击证书序列号，可查看该CA关联证书的详细信息，例如版本、序列号、签名算法、使用者、有效期等信息。 O
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
