检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
e-Wechat 证书列表”中。导入微信证书，具体操作请参见管理服务证书。 NetEco与微信公众号平台(api.weixin.qq.com)网络连接正常。 对接微信公众号使用公众号平台通用域名(api.weixin.qq.com)，需要确保NetEco服务器做为客户端可正常访问
的信任证书。 证书配置方式 同CA进行TLS连接时是否使用本端配置中配置的CMP证书。 样例值：不使用CMP证书。 身份证书 代表本端身份的证书，服务端通过校验该身份证书确定客户端是否可信。 上传的证书文件必须是.pem格式，只能上传1本证书，且文件大小小于10KB。 证书文件名
CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器的名称，可查看该CRL发布服务器的详细信息。 修改CRL发布服务器： 在“PKI管理 > CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器右侧的“修改”，可修改该CRL发布服务器的配置信息。 删除CRL发布服务器： 在“PKI管理
NAT转换适配 如果设备与NetEco服务器之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。
修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEco与该CRL服务器之间的业务中断，影响证书吊销，请谨慎操作。 删除CRL服务器： 对于已
有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。 通过CMP协议、隐私CA协议或上传CSR文件申请的证书不能更新。 查找证书： 在“PKI管理 > 证书管理”页面，通过在搜索框中输入证书使用者
消息是否发送成功。 若“配置证书和证书吊销列表”选择“是”，需要配置短消息服务器证书和证书吊销列表。 配置证书： 从第三方短消息服务器获取最新发布的短消息服务器证书，将该证书保存在本地。 该证书用于系统和短消息服务器之间的双向认证，只有双方均信任此证书，双方才能成功连通。 为了保
TLS协议。 配置证书 获取邮箱服务器SSL/TLS证书，将该证书保存在本地。 根据用户使用的浏览器不同，获取邮箱服务器证书的方法可参见如何在Chrome浏览器中获取邮箱服务器证书或如何在Firefox浏览器中获取邮箱服务器证书章节。 该证书用于系统和邮箱服务器之间的双向认证，只有双方均信任此证书，双方才能成功连通。
时选择HTTPS协议（HTTPS不认证对端或HTTPS认证对端）。 HTTPS不认证对端：TLS单向认证端口，使用CMP协议通过该端口申请证书时，客户端需要认证CA服务器身份。 HTTPS认证对端：TLS双向认证端口，使用CMP协议通过该端口申请证书时，客户端和CA服务器需相互认证对方身份。
建议值：40年 CA证书 证书配置方式 选择的证书配置方式不同，界面显示对应需要配置的信息。 根据实际需要选择证书配置方式。 创建根CA可选择“创建自签名证书”或“上传证书文件”。 创建子CA可选择“上传证书文件”、“创建CSR文件”、“内部CA签名”。 创建自签名证书 自签名证书是由签名实
在NetEco客户端将设备要升级的目标版本软件上传到NetEco服务器。 前提条件 已具备“软件管理”的操作权限。 已在华为技术支持网站获取待升级的版本软件包和校验文件。 企业用户： 登录华为技术支持网站（https://support.huawei.com/enterprise）。
息等。 上传证书文件方式：CA名称、.p12，.pfx或.jks格式的证书文件以及该证书文件匹配的证书口令等。 创建根CA包括使用创建自签名证书方式和上传证书文件方式，两种方式任选一种即可。具体操作请参考自定义配置CA。 创建自签名证书方式需要选择步骤1中创建的根证书模板，并填写模板中配置的使用者的相关信息。
远程通知提供短信猫设置功能，当运维人员需要发送短消息时，需设置短信猫参数并调测设置的正确性，以保证短消息的正常发送。 前提条件 如果配置“短信猫设置”，用户需具备“短消息设置”的操作权限。 短信猫设备已连接物理机服务器串口，并且调试已经完成。 已确认短信猫对接的服务器串口文件属主权限。 已获取
设备软件管理中涉及的基本概念 概念 说明 软件版本 软件在其生命周期内，为了满足不断发展的网络管理需求，会不断新增功能或增强已有功能，这些变更会通过新的软件版本发布给用户使用。 设备软件包 版本软件是指软件升级时使用的安装文件。 校验文件 校验文件即数字签名，用于校验待升级设备软件包。
置方式需要选择根CA证书模板、签名算法和关联CA。 上传已申请身份证书：当用户已申请有身份证书，并使用该证书对应的私钥对CMP请求报文进行签名时，可使用该方式将身份证书上传到CA服务器，以便验证请求合法性。该配置方式需要上传身份证书文件以及选择关联CA。 上传的供应商根证书必须是
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接，对接成功后，用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接，对接成功后，用户可获取CRL服务器中的CRL文件。 父主题： CA代理服务介绍
登录NetEco APP 在移动设备上正确安装APP后，就可以通过APP登录NetEco服务器。 前提条件 已经连接上WIFI网络或者移动网络。 已经安装NetEco APP，具体请参见安装NetEco APP。 已经注册NetEco APP的账号，具体请参见注册NetEco APP账号。
CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。 证书颁发机构：证书颁发机构是一个树形结构，由一个根CA机构和多个下级CA机构组成。
价值描述 父主题： CA代理服务介绍
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
