检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过基本信息申请证书时，证书模板只能选择证书等级为终端实体的模板。 证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和在申请证书时设置的有效期四者的交集。 单击“重置”，清空已设置的参数值。 单击“提交”，完成申请。 相关任务 查看证书： 在“PKI管理
价值描述 父主题： CA服务介绍
建议值：26805 使用隐私CA协议请求的有效期 在申请证书时，选择是否使用隐私CA协议请求报文中的有效期。 说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”，则证书
用户可自定义EK信任证书名称，用于区分不同的证书文件。 请输入1~45位字符，字符类型可以是数字、大小写字母、下划线、中划线，但不能是“null”或“all”（不区分大小写）。 缺省值：无 建议值：无 EK信任证书 选择本地EK信任证书文件上传，用于校验通过隐私CA协议申请证书的请求。 上传的EK信任证书文件必须是
身份证书私钥 身份证书对应的私钥，用于证书申请时对证书请求消息做签名保护。 私钥密码 身份证书对应的私钥密码。 N/A 受信任证书（链） 验证CA身份的证书链，通过校验CA响应消息的签名，表明是可信CA发送的消息。 上传的证书文件必须是.pem格式。 上传的证书必须是一个完整的证书链，最多只
证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。 CRL管理 通过CRL管理页面可以查看所有的证书吊销列表的信息和状态，也可对CRL进行下载、更新和手动发布。 白名单管理 白名单管理包括新增、导入、删除和查询白名单，公共名称在白名单之内的才能成功申请证书。
明身份，验证公钥的过程成为一个迭代过程并形成一个证书链，例如Web浏览器预置了一组浏览器自动信任的根CA证书，来自下级CA机构的所有证书都必须附带证书链，以检验这些证书的有效性。 CA证书链：在验证对端证书时，用来寻找该证书所隶属的信任CA所需的一个系列CA证书的集合。也就是说，
技术原理 父主题： CA代理服务介绍
价值描述 父主题： CA代理服务介绍
私CA协议向NetEco CA申请证书，安全网关等其他设备可通过离线申请的方式申请证书。 该场景适用于规模较小的组网，且网络设备数量不超过NetEco CA的规格要求，不适用于需要将不同的设备划分成多个子域的组网场景。 图1 NetEco CA独立组网场景 NetEco CA与运营商PKI共组网
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
> 证书管理”页面，单击某证书的序列号，查看该证书的详细信息。 证书在过期30天后会被自动清理，如果CA服务已签发的证书个数超过CA服务支持的最大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。
可获得性 License支持 无需获得License许可即可获得该功能。 产品配套 与周边产品无关，不涉及配套周边产品。 父主题： CA代理服务介绍
应用场景 父主题： CA代理服务介绍
首次登录时，“Organization”和“用户名”相同，为开通租户时填写的租户名称，即：华为云初始用户名；此用户为该租户的管理员，拥有最高操作权限。首次成功登录后，请修改密码确保安全性。 当在线用户数已经达到系统当前版本支持的最大数，系统会提示用户不能登录，此时请联系系统管理员。 连续3次密码输入错误后，第4次
盘点是在机房或库房中完成的，系统中只记录盘点结果。盘点结果分为盘正和盘亏。 盘正指系统中的资产实际存在于库房中。其中“资产状态”为“已清退”的资产，“盘点状态”自动设置为“盘正”，不可修改。 盘亏指系统中的资产在库房中不存在。 对于自动盘点任务，当资产“U位资产标签”和“U位上报标签”的值一致时
时间，告警不受200条/封的限制。 若在“子标题”取消选中“新增告警数量 + 新增清除告警数量”选项，一封远程通知邮件一次只发送一条告警/事件。 模板中的黑色字体为包含在邮件或短消息中的固定字段，可以根据用户需要修改。蓝色字体根据具体告警变化，展示告警的实质信息，用户不需要手工编辑，可通过选择下方的标签来添加。
通知面板或提示图标仅在有匹配紧急维护通知模板且未清除的告警时显示。 操作步骤 当属于紧急维护通知的告警上报时，页面的右下角自动弹出“紧急维护通知”面板。若在面板中取消选中“有新通知时自动弹出”，则页面右下角显示提示图标，单击图标可展开紧急维护通知面板。 在“紧急维护通知”面板中查看告警的关键信息，包括告警名称、告警源等。
Key，简称SK）两部分，是用户在HOUP的身份凭证，用户可以通过访问密钥对HOUP的API的请求进行签名。 HOUP通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 操作步骤 选择“设备管理 > 配置 > 设备软件管理”。 在左侧的导航栏中，选择“HOUP对接配置”。
以上条件均相同的告警按照时间顺序优先将较早发生的告警转为历史告警。 分布式场景下，网元分区后上报的告警满处理时，依次将所在节点的告警按照数量由高到低的顺序转为历史告警，上报告警越多的节点转历史优先级越高。例如网元分别接入到A、B节点，A节点接入的网元告警量大，会优先将A节点的告警进行满
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
