检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私CA协议向NetEco CA申请证书,安全网关等其他设备可通过离线申请的方式申请证书。 该场景适用于规模较小的组网,且网络设备数量不超过NetEco CA的规格要求,不适用于需要将不同的设备划分成多个子域的组网场景。 图1 NetEco CA独立组网场景 NetEco CA与运营商PKI共组网
书。 用户通过远程证明客户端,使用隐私CA协议向CA服务发送挑战值请求,请求中包括AK公钥和申请的EK证书等信息。CA服务获取请求后,验证AK公钥信息及EK证书,校验成功后返回加密后的挑战值。用户通过远程证明客户端,使用隐私CA协议向CA服务发送证书申请请求,请求中包括CA名称、
修改资产信息 当资产的信息有变更时,可对资产的详细信息进行修改,以保证资产信息的准确率,方便用户准确掌控资产的详细信息,实时了解资产的变更状态。 单个修改资产信息 单击资产名称或“操作”列中的。 在“详细信息”页面中,修改资产信息,单击“保存”。 批量修改资产信息 选择待修改的资产信息,单击“导出
发布CRL到关联服务器的目录。用户可使用系统生成的文件路径名或区别名等参数,和CA服务的CRL服务器进行对接。 FTP服务器的发布目录为用户自定义的路径名称,例如a/b。创建CRL发布服务器成功后,系统生成的文件路径名为:FTP服务根目录/发布目录/该服务器关联的CA名称/CRL文件
资源出租 预占/占用资源 释放资源 父主题: 容量规划
缺省值:CA签发证书 建议值:CA签发证书 签名算法 根据实际需要选择签发响应保护证书所使用的签名算法。 缺省值:无 建议值:SHA256withRSA 证书模板 根据实际需要选择签发响应保护证书所使用的证书模板,该证书模板的等级必须是终端实体。 缺省值:无 建议值:END_ENTITY_PREDE
用户在申请证书时为证书设置的密码,包含在.p12文件中,在上传证书文件时需要输入该密码。 缺省值:无 建议值:无 上传证书链 上传身份证书对应的证书链,可选择多个文件。比如,当前导入的是一个三级CA证书,则上传对应的一级CA证书和二级CA证书。 上传的身份证书链文件必须为小于100KB的.cer、
建议值:26805 使用隐私CA协议请求的有效期 在申请证书时,选择是否使用隐私CA协议请求报文中的有效期。 说明: 如果选择“是”,则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”,则证书
选择关联的CA服务器。 N/A 单击“提交”。 相关任务 修改CRL服务器配置: 对于已配置的CRL服务器,在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”,可修改该CRL服务器的配置信息。 修改已配置的CRL服务器,可能会导致NetEco与该CRL服务器之间的业务中断,影响证书吊销,请谨慎操作。
使用CMP请求的有效期 在申请证书时,选择是否使用CMP请求报文中的有效期。 说明: 如果选择“是”,则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和CMP请求中设置的有效期四者的交集。 如果选择“否”,则证书有效期为该证书相关联的CA的有
单击“提交”。 相关任务 删除证书 删除已经导入的证书,可能会导致证书所属服务的业务中断,请谨慎操作。 对于已经导入的证书,单击需要删除的证书所在行“操作”列的,删除该证书。 查看证书更新状态 对于已经导入的证书,可通过“证书更新状态”查看证书的更新状态。 如果对应服务中未显示“证书更新
明身份,验证公钥的过程成为一个迭代过程并形成一个证书链,例如Web浏览器预置了一组浏览器自动信任的根CA证书,来自下级CA机构的所有证书都必须附带证书链,以检验这些证书的有效性。 CA证书链:在验证对端证书时,用来寻找该证书所隶属的信任CA所需的一个系列CA证书的集合。也就是说,
选中证书的根路径,如“xxx IT Root CA”。 选择“详细信息”页签,单击“复制到文件”。 在弹出的窗口中单击“下一步”。 在弹出的窗口中选择“Base64 编码 X.509(.CER)”格式,单击“下一步”。 单击“浏览”选择证书在PC上的存放路径,并输入证书的文件名,单击“保存”。
在出租场景下,支撑数据中心机房面积、机柜或U位的销售流程,防止多个使用方之间的资源冲突,快速统计、查找当前可销售的机柜资源,向特定的租户分配具体的机房面积、机柜或U位资源,已分配的资源不得再让给其它租户使用。 机柜/U位预占与占用 支持机房面积、机柜与U位的资源预占,满足出租场景下的机房面积出租、整机柜出租、散U出租的商业模式。
如何在FireFox浏览器中获取邮箱服务器证书? 回答 不同版本的浏览器界面可能有所差异,以下涉及浏览器的内容仅用作举例 ,在其他版本的浏览器上进行相关操作与此类似,请以实际情况为准。 在FireFox浏览器地址栏中输入邮箱登录地址,按“Enter”。 单击地址栏左侧的。 单击“更多信息”。 在“安全”页签中,单击“查看证书”。
必须配置相应的TLS证书,并重启服务,配置才会生效。 相关任务 查看端口状态: 在“全局配置 > 端口管理”页面,可通过“实际状态”列,查看对应端口当前状态。 配置端口协议: 在“全局配置 > 端口管理”页面,单击端口右侧的“配置协议”,可根据实际需求配置该端口使用的协议。 只有
已开通企业微信公众号或个人微信测试号,并已获得公众号的appid、appsecret等信息。 NetEco用户已具备“远程通知”的操作权限。 已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书,并导入到“NetEcoNBIService-Wechat
已创建免费试用订单或购买正式商务套餐。 开通租户填写的手机号已收到登录NetEco的Organization、密码、地址等信息。 操作步骤 在浏览器地址栏中输入https://edcm1.hwocloud.com,按“Enter”。 推荐使用最新版本的Chrome浏览器(Stable Cha
容量管理操作流程全景图提供各个运维场景端到端的流程及相关任务,如图1所示。 图1 容量管理操作流程全景图 容量管理任务说明,如表1所示。 表1 容量管理任务 任务名称 任务描述 具体操作 变更资产 对资产的位置、挂账人、所属部门等信息的管理,提供资产入库、编辑资产和查找资产信息等功能。
操作步骤 查找可用的资源。 按照租户的需求在当前机房中查找符合租户要求的资源。 选择租户资源,设置占用资源方式: 选择“运营管理 > 容量管理 > 容量规划”。 在左侧导航区中,选择机房,单击右上角的,切换为主机托管视图。 单击页面上方的,设置机房的总面积和可用面积,单击“确定”。