检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置帐号策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“帐号策略”。 在“帐号策略”页面中设置帐号策略。 选中“启用未登录用户策略”后，系统会自动删除符合设置策略的用户，请谨慎设置。 “会话自动注销等待时间
等中小数据中心提供远程监控运维的云管理系统解决方案。 NetEco是提供远程监控运维的管理系统，通过地图定位、设备环境监控、视频查看、告警推送等多项功能，提高客户远程运维的效率，降低运维成本。 NetEco是华为数据中心基础设施管理解决方案中的集中操作维护部分，系统采用开放式的体
重置密码时注销会话 重置用户密码时，会注销已登录用户产生的所有会话。 密码不能是数字或字母的递增或递减序列或者是间隔序列 在设置用户密码时，密码不能按如下方式设置： 递增或递减的数字或字母序列。 例如，“abcdef”、“fedcba”、“123456”或“654321”等。 连续奇数位和连续偶数位为递增或递减的等差序列。
改该模板的证书等级为根CA。 复制证书模板： 在“证书模板”页面单击证书模板右侧的“复制”，可复制该证书模板。 删除证书模板： 在“证书模板”页面单击证书模板右侧的“删除”，可删除该证书模板。 预置证书模板不可删除。 查找证书模板： 在“证书模板”页面的搜索框内输入证书模板名称，
贴位置”，单击“应用”。 说明： 开启资产自动上架功能后，可在“容量规划”中查看是否存在U位信息冲突。若存在U位信息冲突，处理方法请参见如何解决U位信息冲突。 关闭资产自动上架功能 在“资产自动上架”区域中，选择“关闭”，单击“应用”。 显示或隐藏“容量规划”网格 用户可设置“容
隐私CA协议配置”页面，选择“EK信任证书配置”页签，在搜索框内输入EK信任证书名称，单击，找到指定证书并查看该证书的详细信息。CA服务支持按照EK信任证书名称模糊查询。 删除EK信任证书： 在“协议配置 > 隐私CA协议配置”页面，选择“EK信任证书配置”页签，单击EK信任证书右侧的“删除”，可删除该证书链中的所有证书文件。
功能 说明 PKI管理 证书模板 在创建CA以及申请证书时，为减少重复配置，用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。 CRL管理
使用隐私CA协议请求的有效期 在申请证书时，选择是否使用隐私CA协议请求报文中的有效期。 说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有
设置登录IP地址控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中，单击“创建”。 设置登录IP地址控制策略后，单击“确定”。 如果系统管理员给自己设置了
则为根CA，不同则为子CA。 证书链：当部署多级CA时，多级CA的证书组成一条证书链。证书链用于验证由证书链中最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中，单击“创建”。 设置登录时间控制策略，单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
如果选择的端口未开启，会提示“端口未开启”，用户无法通过该端口申请证书。 缺省值：26803 建议值：26803 发送CA证书 选择是否发送CA证书到终端。 缺省值：是 建议值：是 发送响应证书 选择是否发送响应保护证书到终端。 缺省值：是 建议值：是 返回证书链 选择是否返回证书链到终端。 缺省值：是 建议值：是
缺省值：无 建议值：无 证书口令 用户在申请证书时为证书设置的密码，包含在.p12文件中，在上传证书文件时需要输入该密码。 缺省值：无 建议值：无 上传证书链 上传身份证书对应的证书链，可选择多个文件。比如，当前导入的是一个三级CA证书，则上传对应的一级CA证书和二级CA证书。 上传的身份证书链文件必须为小于100KB的
以及空格）。 单击“配置证书”。 在“配置证书”对话框中，单击“证书文件”后的，选择格式转换后的证书，输入iv中设置的密钥库的密码。 单击“保存”，完成证书的导入。 配置证书吊销列表： 从签发证书的机构获取最新发布的证书吊销列表，将该证书吊销列表保存在本地。 单击“配置证书吊销列表”。 在
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
不存在，设置“连接短信猫的串口”为短信猫上存在的串口。 检查短信猫信号强度。 强，跳转到d。 弱，请联系技术支持工程师协助解决。 系统操作异常。请联系技术支持工程师协助解决。 单击“应用”。在弹出的“警告”对话框中，单击“确定”。 设置短信猫心跳通知参数 在主菜单中选择“系统 > 系统设置
已从HOUP网页获取AK、SK。 背景信息 访问密钥包含访问密钥ID（Access Key ID，简称AK）和秘密访问密钥（Secret Access Key，简称SK）两部分，是用户在HOUP的身份凭证，用户可以通过访问密钥对HOUP的API的请求进行签名。 HOUP通过AK识别访问用户的身份，通过SK
价值描述 父主题： CA服务介绍
配置设备通信参数 介绍如何在Web界面配置UPS2000H、UPS5000H、ECC的通信参数。 在UPS2000H上配置NetEco通信参数 在UPS5000H上配置NetEco通信参数 在ECC上配置NetEco通信参数
”或空格开头。 CA证书链 CA证书本身及其父级证书组成的证书链，可作为TLS连接的信任证书。 证书配置方式 同CA进行TLS连接时是否使用本端配置中配置的CMP证书。 样例值：使用CMP证书。 当对接CA方式为“外部CA”，“已有身份证书”为“是”，“证书配置方式”为“不使用CMP证书”。 部分参数建议请参见表2。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
