检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
绑定资产 资产录入资产库后，NetEco系统需要对基础设备类型与资产类型进行绑定，从而确定资产安装位置。 前提条件 已具备“资产绑定”的操作权限。 “组态配置”中的基础设施已同步至“资产台账”。具体操作请参见同步资产。 操作步骤 选择“运营管理 > 资产管理 > 资产配置”。 在
CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题： 关于
隐私CA协议 26805 TLS单向认证端口，使用隐私CA协议通过该端口申请证书时，客户端需要认证CA服务器身份。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“全局配置 > 端口管理”。 用户可根据实际需要开启或关闭某个端口。 单击“开启”，可开启该端口。
取值范围为1~60之间的整数，单位为天。 缺省值：25 建议值：25 证书吊销列表生成时间 可自定义证书吊销列表生成时间。 缺省值：当前系统时间 建议值：当前系统时间 证书吊销列表重叠时间 证书吊销列表重叠时间是指，在将旧的吊销列表视为不可用之前，用户可用来获取新的吊销列表的时间。 取值范围为1~60之间的整数，单位为分钟。
CA代理服务 CA代理服务介绍 配置CA服务器对接参数 配置CRL服务器对接参数 父主题： 关于
全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果隐私CA协议使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > 隐私CA协议配置”。 在“
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
CA服务介绍 定义 价值描述 应用场景 功能介绍 技术原理 父主题： CA服务
包括AK公钥和CA颁发者等信息。 CSR（Certificate Signing Request）：证书签名请求。在公钥基础设施（PKI）系统中，CSR是申请者向CA发送的申请数字证书的消息。PKCS#10定义了证书请求的语法，它通常包含应颁发证书的公钥、识别信息（如域名）和完整性保护（如数字签名）。
启用CA服务并部署一套根CA-1，在NetEco-2上启用CA服务并部署一套不同的根CA-2，两套根CA相互独立，互不影响。服务/设备-1与服务/设备-2都需要安装根CA-1和根CA-2的证书，才能相互认证通过。 该场景适用于不同的子域完全隔离的组网场景，子域越多，需要部署的根CA就越多，管理就越复杂。
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
全局配置 配置端口 配置TLS 父主题： CA服务
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
电子邮件保护，可能一致的关键用法位：数字签名，不可否认性（内容承诺），和/或密钥加密或密钥协商。 缺省值：去勾选 建议值：去勾选 IPSEC终端系统 IP安全终端系统。 缺省值：去勾选 建议值：去勾选 IPSEC用户 IP安全用户。 缺省值：去勾选 建议值：去勾选 IPSEC通道 IP安全隧道。
修改已配置的CA服务器，可能会导致NetEco与该CA之间的业务中断，无法申请证书，请谨慎操作。 删除CA服务器配置： 对于已配置的CA，在“CA服务器对接配置”页面单击CA右侧的“删除”，可删除该CA配置。 删除已配置的CA，可能会导致NetEco与该CA之间的业务中断，无法申请证书，请谨慎操作。
HOUP对接配置 HOUP对接配置是指通过NetEco完成和HOUP系统的对接并获取升级版本信息。 前提条件 已具备“软件管理”的操作权限。 已从HOUP网页获取AK、SK。 背景信息 访问密钥包含访问密钥ID（Access Key ID，简称AK）和秘密访问密钥（Secret Access
CA代理服务介绍 定义 价值描述 应用场景 功能介绍 可获得性 技术原理 父主题： CA代理服务
技术原理 CA服务技术原理图请参见图1。 图1 CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协
修改已配置的CRL服务器，可能会导致NetEco与该CRL服务器之间的业务中断，影响证书吊销，请谨慎操作。 删除CRL服务器： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器配置右侧的“删除”，可删除该CRL服务器配置。 删除已配置的CRL服务器，可能会导致NetEco与该CRL服务器之
配置白名单 背景信息 若白名单校验功能开启，用户提交证书请求后，公共名称在白名单之内的才能成功申请证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > 白名单管理”。 单击“新增”，弹出“创建白名单”对话框。 填写白名单信息。 公
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
