检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”或空格开头。 CA证书链 CA证书本身及其父级证书组成的证书链，可作为TLS连接的信任证书。 证书配置方式 同CA进行TLS连接时是否使用本端配置中配置的CMP证书。 样例值：不使用CMP证书。 身份证书 代表本端身份的证书，服务端通过校验该身份证书确定客户端是否可信。 上传的证书文件必须是
清退设备。 运维工程师对管理域中存在故障、性能不满足业务需求、出租合同或需要变卖的设备进行清退操作。 记录清退过程信息。 记录设备的清退过程数据，方便用户对资产的状态与变更情况进行管理。 选择“运营管理 > 资产管理 > 资产台账”。 选择“资产状态”为“闲置”且“变更状态”为“正常”的设备，单击“清退”或“操作”列的。
如果选择的端口未开启，会提示“端口未开启”，用户无法通过该端口申请证书。 缺省值：26803 建议值：26803 发送CA证书 选择是否发送CA证书到终端。 缺省值：是 建议值：是 发送响应证书 选择是否发送响应保护证书到终端。 缺省值：是 建议值：是 返回证书链 选择是否返回证书链到终端。 缺省值：是 建议值：是
使用隐私CA协议请求的有效期 在申请证书时，选择是否使用隐私CA协议请求报文中的有效期。 说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有
见下架设备。 维修设备。 运维工程师对管理域中需要维修的设备进行维修。 记录维修过程信息。 记录设备的维修过程数据，方便用户对资产的状态与变更情况进行管理。 选择“运营管理 > 资产管理 > 资产台账”。 选择“资产状态”为“闲置”且“变更状态”为“正常”的设备，单击“维修”。
白名单校验功能缺省情况下为关闭状态。 白名单校验功能只在通过CMP协议申请证书时生效。 修改白名单： 在“PKI管理 > 白名单管理”页面，单击白名单右侧的“修改”，可修改该白名单信息。 导入白名单： 在“PKI管理 > 白名单管理”页面，单击“导入”，可手动导入白名单。 可以下载模板文件，在本地填写后上传该文件。
er”。 按“F12”，在弹出的调测页面中，选择“安全”页签，单击“查看证书”。 如未弹出调测页面，需在拦截信息中设置为允许，按“F12”方可打开调测页面。 在“证书”窗口中，选择“证书路径”页签，选中证书的根路径，如“xxx IT Root CA”。 选择“详细信息”页签，单击“复制到文件”。
用户的管理对象变更后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好变更的管理对象的操作权限。 背景信息 本章节操作会导致用户的管理对象和操作权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
价值描述 父主题： CA服务介绍
则为根CA，不同则为子CA。 证书链：当部署多级CA时，多级CA的证书组成一条证书链。证书链用于验证由证书链中最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
当“最大在线会话数”设置值为1时，“达到最大在线会话数后的登录方式”可以设置为“限制登录”或“注销会话”： “限制登录”表示在线会话数达到上限后，该用户不能继续登录管理系统。 “注销会话”表示在线会话数达到上限后，该用户后续登录的会话会造成之前登录的会话被注销。 当“最大在线会话数
编辑角色 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 单击目标角色，切换到“操作权限”页签，单击“修改”。 查看角色原先包含的操作权限，并对比新需求对操作权限进行增加或删除。 编辑操作集 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“操作集”。
资产管理 操作流程全景图 管理资产台账 资产配置 变更资产 资产盘点 父主题： 运营管理
应用场景 父主题： CA代理服务介绍
作请参见流程配置。 操作步骤 选择“运营管理 > 容量管理 > 容量规划”。 在“容量规划”页面中，单击页面上方的。 进行设备的变更操作。 对管理域下IT机柜中的设备进行上架、下架、创建连线或移动的操作，系统自动将设备的变更操作记录为相应的工单任务。上架设备、下架设备或移动设备，
/testca.crl 信任证书链 通信过程中，本端使用该信任证书链校验CRL服务器是否可信。 上传的证书文件必须是.pem格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文件，且单个文件大小小于100KB。总文件大小小于100KB。 证书文件名称长度必须为1~256
缺省值：无 建议值：无 信任证书链 上传本地证书链文件。 须知： 当RSA密钥长度为1024，或者当前上传的信任证书使用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文
接入设备（通过APP接入设备） 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
如何解决浏览器提示的证书错误或安全风险 现象描述 使用Chrome浏览器登录NetEco时，系统提示类似图1所示的连接问题。 使用Firefox浏览器登录NetEco时，系统提示类似图2所示的连接问题。 图1 Chrome浏览器提示连接问题 图2 Firefox浏览器提示连接问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
