检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按“Enter”。 单击地址栏左侧的。 单击“更多信息”。 在“安全”页签中，单击“查看证书”。 在“详细信息”页签，单击“导出”。 选择证书在PC上的存放路径，并输入证书的文件名，单击“保存”，表示导出证书完成。
按“F12”，在弹出的调测页面中，选择“安全”页签，单击“查看证书”。 如未弹出调测页面，需在拦截信息中设置为允许，按“F12”方可打开调测页面。 在“证书”窗口中，选择“证书路径”页签，选中证书的根路径，如“xxx IT Root CA”。 选择“详细信息”页签，单击“复制到文件”。 在弹出的窗口中单击“下一步”。
价值描述 父主题： CA服务介绍
应用场景 父主题： CA代理服务介绍
如何解决浏览器提示的证书错误或安全风险 现象描述 使用Chrome浏览器登录NetEco时，系统提示类似图1所示的连接问题。 使用Firefox浏览器登录NetEco时，系统提示类似图2所示的连接问题。 图1 Chrome浏览器提示连接问题 图2 Firefox浏览器提示连接问题
电气单线图”。 选中需要设计电气单线图系统的管理域。 单击视图左上角，此时工具栏变为可见状态。 每个管理域最多支持创建30张电气单线图。 Bin4协议接入的微模块设备，系统会自动生成单线图。 单击工具栏上的。 此时，设计区域变为可编辑状态。 用户如果待绘制的图形比较大，可能会出现响应慢的问题，
CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协议信息申请证书和通过隐私CA协议申请证书两种方式。 父主题： CA服务介绍
配置CRL服务器对接参数 前提条件 已具备创建、修改、查询和删除CRL服务器设置的权限。 已获取CRL服务器的相关信息，如服务器IP地址、服务器端口、用户名、用户名对应密码和校验服务器使用的信任证书等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择“CRL服务器对接配置”。
全局配置 配置端口 配置TLS 父主题： CA服务
CA和运营商PKI共组网场景中，由NetEco子CA给NetEco、服务或设备等签发终端实体证书，由运营商子CA给安全网关等签发终端实体证书。服务或设备等需要离线安装运营商PKI根CA证书，安全网关等其他设备需要安装NetEco根CA证书，才能相互认证通过。 该场景适用于不同的子域之间进行隔离组网。 图2
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
NetEco用户已具备“远程通知”的操作权限。 已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书，并导入到“NetEcoNBIService-Wechat 证书列表”中。导入微信证书，具体操作请参见管理服务证书。 NetEco与微信公众号平台(api.weixin
通过TLS协议将CRL发布到LDAP服务器或者FTP服务器。 说明： 如果选择“是”，用户可以在“CRL发布服务器”页签中导入信任证书链对应的CRL，用来校验对端服务器证书是否已经吊销。 如果选择“否”，在“CRL发布服务器”页签中不能进行导入CRL的操作。 须知： 不使用TLS协议存在安全风险！ 缺省值：是 建议值：是
价值描述 父主题： CA代理服务介绍
配置白名单 背景信息 若白名单校验功能开启，用户提交证书请求后，公共名称在白名单之内的才能成功申请证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > 白名单管理”。 单击“新增”，弹出“创建白名单”对话框。 填写白名单信息。 公
Channel版本）或Firefox浏览器（ESR版本）。 请将显示分辨率设置为1920*1080或更高。 首次登录NetEco时，Web浏览器会提示证书错误。请参见如何解决浏览器提示的证书错误或安全风险。 输入“Organization”、“用户名”和“密码”，单击“登录”。 首次登录时，“Organiza
调测邮箱通知功能 前提条件 已具备“邮箱设置”操作权限。 对接的邮箱服务器需要支持SMTP（Simple Mail Transfer Protocol）协议且SMTP端口可用。 普通连接方式，使用25号端口。 TLS连接方式，使用587号端口。 SSL连接方式，使用465号端口。
申请方式一：通过基本信息申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“基本信息申请证书”页签中，填写证书申请信息。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 通过基本信息申请证书时，证书模板只能选择证书等级为终端实体的模板。
加密证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“双证书申请”页签中，填写证书申请信息。 参数说明请参见表1。 表1 双证书参数说明表 参数 说明 取值建议 关联CA 选择关联CA，向该CA申请证书。 缺省值：无
CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题： 关于
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
