检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置白名单 背景信息 若白名单校验功能开启,用户提交证书请求后,公共名称在白名单之内的才能成功申请证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > 白名单管理”。 单击“新增”,弹出“创建白名单”对话框。 填写白名单信息。 公
价值描述 父主题: CA代理服务介绍
技术原理 父主题: CA代理服务介绍
使用者信息以及挑战值等信息。CA服务获取请求后,判断挑战值是否过期并校验AK公钥信息,校验成功后签发AK证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > 隐私CA协议配置”。 在“预共享密码配置”页签中单击“新增”,配置预共享密码相关参数。
息。 已在CA服务中创建CA,或已获取本端配置中的证书信息,如身份证书、身份证书私钥、私钥密码和CA证书链等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择“CA服务器对接配置”。 单击“新增”,根据实际需求配置对接CA的参数。 当对接CA方式为“本地CA”。
价值描述 父主题: CA服务介绍
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接,对接成功后,用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接,对接成功后,用户可获取CRL服务器中的CRL文件。 父主题: CA代理服务介绍
已获取CRL服务器的相关信息,如服务器IP地址、服务器端口、用户名、用户名对应密码和校验服务器使用的信任证书等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择“CRL服务器对接配置”。 单击“新增”,根据实际需求配置对接CRL服务器的参数。 参数说明请参见表1。
配置请求验证 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“请求验证配置”页签中单击“新增”,进入新增请求验证页面。 参数说明请参见表 请求验证参数说明表。 表1 请求验证参数说明表 参数 说明 取值建议 名称 请求验证证书名称。
功能介绍 CA服务功能 功能 说明 PKI管理 证书模板 在创建CA以及申请证书时,为减少重复配置,用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA,用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务,包括证书吊销、证书更新、证书下载以及查看证书详细信息。
使用者信息以及挑战值等信息。CA服务获取请求后,判断挑战值是否过期并校验AK公钥信息,校验成功后签发AK证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > 隐私CA协议配置”。 在“EK信任证书配置”页签中单击“新增”,配置EK信任证书所需的各项参数。
可获得性 License支持 无需获得License许可即可获得该功能。 产品配套 与周边产品无关,不涉及配套周边产品。 父主题: CA代理服务介绍
申请方式二:通过上传文件申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“上传文件申请证书”页签中,填写证书申请信息。 单击“CSR文件”右侧的“选择”,弹出上传文件对话框。 选择本地的CSR文件后,单击“提交”。
应用场景 父主题: CA代理服务介绍
产的自动盘点,由系统自动完成盘点,盘点确认人进行结果确认。 说明: 盘点是在机房或库房中完成的,系统中只记录盘点结果。盘点结果分为盘正和盘亏。 盘正指系统中的资产实际存在于库房中。其中“资产状态”为“已清退”的资产,“盘点状态”自动设置为“盘正”,不可修改。 盘亏指系统中的资产在库房中不存在。
查看盘点结果 可查看资产盘点结果,并支持导出盘点报告至本地。 前提条件 已具备“资产盘点”的操作权限。 有已处理完成的任务。 操作步骤 选择“运营管理 > 资产管理 > 资产盘点”。 在左侧导航栏中,选择“盘点详情 > 已处理”。 在“已处理”页面中,单击“任务名称”列中的,查看盘点结果。
配置通知内容模板 前提条件 已具备“设置远程通知规则”操作权限。 操作步骤 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“通知内容模板”。 在“通知内容模板”页面中,单击“创建”。 在“基本信息”区域中,输入模板名称和模板描述。 在“通
通过紧急维护通知监控告警 前提条件 系统配置了紧急维护通知模板,且在设备管理 > 告警管理 > 告警设置 > 个性化 > 紧急维护通知页面中设置已开启紧急维护通知功能。 背景信息 紧急维护通知在NetEco任一页面均可显示。 “紧急维护通知”面板,最多可显示5条关键告警信息。 除系统管理员外,最多有
HOUP对接配置 HOUP对接配置是指通过NetEco完成和HOUP系统的对接并获取升级版本信息。 前提条件 已具备“软件管理”的操作权限。 已从HOUP网页获取AK、SK。 背景信息 访问密钥包含访问密钥ID(Access Key ID,简称AK)和秘密访问密钥(Secret Access
设置通用参数 NetEco系统支持设置“资产价值单位”,在资产详情中以此单位显示;同时支持设置“自动同步基础设施至资产库”开关,当打开“自动同步基础设施至资产库”开关时NetEco系统从“组态配置”页面中自动同步基础设施至“资产台账”。 前提条件 已具备“通用设置”操作权限。 操作步骤