检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关任务 查看请求验证： 在“协议配置 > CMP配置”页面，选择“请求验证配置”页签，单击请求验证的名称，查看详细信息。 查找请求验证： 在“协议配置 > CMP配置”页面，选择“请求验证配置”页签，在“名称”搜索框输入要查找的请求验证名称，单击，找到指定请求验证并查看详细信息。CA服务支持按照请求验证名称模糊查询。
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
对于以根CA新证书为信任根的实体，如果对暂时还未替换使用根CA新证书为信任根的实体进行验证，需要获得根CA的OldWithNew证书。验证过程为使用根CA新密钥验证旧密钥，然后用旧密钥验证旧的根CA下属的终端实体。 NewWithOld：CA密钥更新时生成的证书，包含新密钥的公
开启“双因素认证”，在用户登录时，需要获取短消息验证码或邮箱验证码进行双因素认证。 关闭“双因素认证”，系统将只使用密码进行登录认证，用户帐号的安全性会降低，请谨慎操作。 开启双因素认证 单击“修改”。 选择“手机”或“邮箱”。 单击“获取验证码”，输入验证码验证手机号码或电子邮箱。 单击“确定”。
NetEco适用于下属数据中心数量众多且分布广泛的垂直行业的中小型数据中心。 边缘数据中心管理解决方案主要针对中小型数据中心场景，NetEco依托华为云平台，实现数据中心的集中监控和云上运维。 典型应用场景如图1所示。 图1 应用场景
的内网IP。 图1 设置起始IP地址和终止IP地址 搜索并验证摄像机。 单击“搜索”。 系统显示搜索到的摄像机IP地址。 在“验证”区域中，输入摄像机的用户名和密码，单击“验证”。 验证通过后图标会变为绿色。 图2 验证摄像机用户名和密码 已经添加到VCN中的摄像机不会在搜索界面中显示。
证明身份，签发CA又需要上一级CA证明身份，验证公钥的过程成为一个迭代过程并形成一个证书链，例如Web浏览器预置了一组浏览器自动信任的根CA证书，来自下级CA机构的所有证书都必须附带证书链，以检验这些证书的有效性。 CA证书链：在验证对端证书时，用来寻找该证书所隶属的信任CA所需
操作步骤 在移动客户端桌面，单击NetEco APP应用图标。 在“登录账号”界面中单击“注册”。 在“注册”页面中，设置用户名、手机号、密码、验证码等信息，然后单击“注册”。 帐号注册成功后，用户即可使用注册的手机号和密码登录NetEco APP。 父主题： 接入设备（通过APP接入设备）
用户可通过自动申请方式向根CA申请证书，自动申请证书包括使用CMP协议和使用隐私CA协议两种方式。 使用CMP协议申请证书，需要配置端口状态、TLS证书、CMP协议信息、请求验证和响应保护，使用CMP请求URI申请证书。具体操作请参考全局配置和配置CMP协议。 说明： 如果CMP端口使用HTTP协议端口，不需要配置
选择是否返回证书链到终端。 缺省值：是 建议值：是 验证白名单 选择是否开启白名单校验功能。 说明： 如果选择“是”，CA服务开启验证白名单功能，在通过CMP协议向CA服务申请证书时，只有公共名称在白名单之内才能成功申请证书。 如果选择“否”，CA服务不开启验证白名单功能。 缺省值：否 建议值：否
APP的账号，具体请参见注册NetEco APP账号。 操作步骤 在移动客户端桌面，单击NetEco APP应用图标。 在“登录账号”界面中，输入已经注册好的手机号、验证码或密码。 单击“登录”。 登录NetEco APP成功后，当界面提示打开“推送通知”功能时，根据实际需要打开或关闭实时告警信息推送功能，具
当在线用户数已经达到系统当前版本支持的最大数，系统会提示用户不能登录，此时请联系系统管理员。 连续3次密码输入错误后，第4次需要输入验证码。连续5次密码输入错误后，该用户或IP地址将被锁定10分钟。 父主题： 登录与退出NetEco
选择关联CA创建响应保护。 缺省值：无 建议值：无 证书配置方式 CA签发证书：当用户没有响应消息验证证书时，可以由关联CA签发一本终端实体证书作为响应消息签名证书，用户可以使用该证书对响应消息进行完整性验证。 缺省值：CA签发证书 建议值：CA签发证书 签名算法 根据实际需要选择签发响应保护证书所使用的签名算法。
如果SMTP服务器要求身份验证，需要向SMTP服务器管理员获取用户名和密码。 该用户名必须与“发送通知的邮箱”的用户名相同，不建议使用私人用户。 如果登录SMTP邮箱服务器无授权码，该密码为“发送通知的邮箱”密码。否则该密码为登录SMTP邮箱服务器的授权码。 （可选）若选择“SMT
性。当在线用户数已经达到系统当前版本支持的最大数，系统会提示用户不能登录，此时请联系系统管理员。 连续3次密码输入错误后，第4次需要输入验证码。连续5次密码输入错误后，该用户或IP地址将被锁定10分钟。 父主题： 登录与退出NetEco
用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包
Key，简称SK）两部分，是用户在HOUP的身份凭证，用户可以通过访问密钥对HOUP的API的请求进行签名。 HOUP通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 操作步骤 选择“设备管理 > 配置 > 设备软件管理”。 在左侧的导航栏中，选择“HOUP对接配置”。
TLS单向协议：对通信报文使用数字证书进行加密的安全通信协议，客户端使用信任证书对服务端进行消息验证。 TLS双向协议：在单向的基础上，服务端使用信任证书对客户端进行消息验证。 EK（Endorsement Key）：EK密钥由TPM（Trusted Platform Mod
NetEco用户已具备“远程通知”的操作权限。 已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书，并导入到“NetEcoNBIService-Wechat 证书列表”中。导入微信证书，具体操作请参见管理服务证书。 NetEco与微信公众号平台(api.weixin.qq
建议值：去勾选 增强型密钥用法 TLS Web服务器身份验证 TLS WWW服务器身份验证，可能一致的关键用法位：数字签名，密钥加密或密钥协商。 缺省值：去勾选 建议值：去勾选 TLS Web客户端身份验证 TLS WWW客户端身份验证，可能一致的密钥用法位：数字签名和/或密钥协商。 缺省值：去勾选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
