检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“证书申请 > 申请列表”页面，单击证书右侧的“下载证书”，将该证书下载到本地。 通过基本信息方式申请的证书在下载时需要输入证书口令，证书口令长度必须为8~32个字符，必须包含数字、大小写字母、特殊字符或者其中三种，并且不能超过两个连续相同字符。 只有申请成功的证书才可下载。 在“PKI管理
子CA：由根CA或其他子CA签名的证书颁发机构。 根CA和子CA的区分方式：证书的颁发者和使用者相同则为根CA，不同则为子CA。 证书链：当部署多级CA时，多级CA的证书组成一条证书链。证书链用于验证由证书链中最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PK
选择本地EK信任证书文件上传，用于校验通过隐私CA协议申请证书的请求。 上传的EK信任证书文件必须是.cer、.crt或.pem格式的文件，1次最多上传10个文件，且文件大小总和小于100KB。 证书文件名称长度必须为1~256个字符，由中文、数字、字母、下划线、中划线、空格、“.”、“(”、“)”组成，且不能以“
”。 系统“连接模式”默认为“兼容”。设置为“安全协议”时需设置密码，密码需与ECC Web端设置必须保持一致，以保证NetEco与ECC Web 通信正常。 密码要满足以下格式及复杂度要求： 密码长度为6-32位。 必须同时包含至少一个大写字母、小写字母和数字。 密码字符不能包含逗号（
已经安装NetEco APP，具体请参见安装NetEco APP。 已经注册NetEco APP的账号，具体请参见注册NetEco APP账号。 操作步骤 在移动客户端桌面，单击NetEco APP应用图标。 在“登录账号”界面中，输入已经注册好的手机号、验证码或密码。 单击“登录”。 登录NetEco
用了SHA1withRSA算法时，存在一定的安全风险！ 上传的证书文件必须是.pem、.cer或.crt格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文件，且单个文件大小小于100KB。总文件大小小于100KB。 证书文件名称长度必须为1~256个字符，由中文、数字、字母、下划线、中划线、空格、“
设置CRL发布服务器的发布类型，发布类型分为手动发布和自动发布。 勾选自动发布后必须配置CRL发布服务器和发布周期。 选择“自动发布”时，缺省发布周期为60分钟。勾选自动发布后必须配置CRL发布服务器和发布周期，可配置发布周期为1~259200分钟，1~4320小时，1~180天。 缺省值：去勾选 建议值：去勾选
单击“新增”，弹出“创建白名单”对话框。 填写白名单信息。 公共名称：必填。公共名称长度必须为1~127个字符，由大小写字母、数字、空格、“-”、“:”或“.”组成。 描述：选填。描述长度必须为0~128个字符，由数字，大小写字母，中文、空格或标点符号（,.!:;?）组成。 单击“重置”，清空已设置的参数值。
技术原理 应用安全的原理如图1所示。 图1 应用安全原理图 父主题： 应用安全介绍
（不区分大小写）。 缺省值：无 建议值：无 预共享密码 用户可自定义预共享密码，用于消息认证过程中的消息完整性保护以及身份认证而非加密。 必须由12~128位字符组成，且包含数字、大小写字母、特殊字符或者其中3种并且不能超过2个连续相同字符组成。 预共享密码最多可以设置16个。 缺省值：无
容量视图 当用户需要查看各业务机房中机柜、U空间、配电、制冷和网络的使用情况时，可以通过容量视图进行查看。 前提条件 已具备“运营分析”的操作权限。 操作步骤 选择“运营管理 > 运营分析 > 运营分析”。 单击“容量视图”页签。 单击左上角的，选择管理域，查看该管理域中机柜、U空间、配电、制冷和网络的使用情况。
过HTTP传输协议向CA服务发送一个申请证书的CMP请求。 certprofile参数用来指定在签发证书时使用的终端实体模板。该参数为非必传参数，如果未给定该参数时，申请证书时使用CA的默认模板。 1个CA可能关联多个模板，所以CMP请求URI可能存在多个值，请根据实际情况选择。
的指标，单击“确定”。 （可选）配置“消耗冷量”和“输出冷量”对应指标的类型。 必须确保其中一个指标的“类型”为“输入”，否则，操作不成功。 配置完成后，单击“保存”。 既配置电量指标又配置冷量指标时，PUE = （总能耗 + 冷机耗电量）/ IT能耗，其中：冷机耗电量 = 冷机总电能
过程并形成一个证书链，例如Web浏览器预置了一组浏览器自动信任的根CA证书，来自下级CA机构的所有证书都必须附带证书链，以检验这些证书的有效性。 CA证书链：在验证对端证书时，用来寻找该证书所隶属的信任CA所需的一个系列CA证书的集合。也就是说，CA证书链用于追溯底层CA到实体所
接入设备（通过APP接入设备） 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
参数 说明 取值建议 关联CA 选择关联CA创建响应保护。 缺省值：无 建议值：无 证书配置方式 CA签发证书：当用户没有响应消息验证证书时，可以由关联CA签发一本终端实体证书作为响应消息签名证书，用户可以使用该证书对响应消息进行完整性验证。 缺省值：CA签发证书 建议值：CA签发证书
实名认证 注册成功后即可自动登录华为云，在右上角选择“账号名 ＞ 账号中心”，进入“账号中心”页面。 图1 账号中心 在“基本信息”页签，根据页面提示完善个人信息。 图2 基本信息 单击“实名认证”。在“实名认证”页签中根据实际情况谨慎选择“个人认证”或者“企业认证”，按照页面提示填写正确的信息，完成账号实名认证。
调测短信猫通知功能 远程通知提供短信猫设置功能，当运维人员需要发送短消息时，需设置短信猫参数并调测设置的正确性，以保证短消息的正常发送。 前提条件 如果配置“短信猫设置”，用户需具备“短消息设置”的操作权限。 短信猫设备已连接物理机服务器串口，并且调试已经完成。 已确认短信猫对接的服务器串口文件属主权限。
实际状态表示端口在CA服务器中的真正状态。显示为“开启”时，表示该端口已打开，可通过该端口申请证书；显示为“关闭”时，表示该端口已关闭，不可通过该端口申请证书。 配置状态表示希望端口呈现的状态。显示为“开启”时，表示希望打开该端口；显示为“关闭”时，表示希望关闭该端口。重启服务后，会根据端口
分钟且不可设置。 缺省值为系统设置30分钟，取值范围为系统设置（系统帐号策略中的设置的具体值）、10分钟、30分钟、2小时、6小时、12小时、24小时、48小时和不限制。 启用未登录用户策略 表示用户未登录管理系统的天数达到设置时间后可以选择采取以下策略： 删除用户 停用用户 不限制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
