检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题： 关于
开通租户的功能嵌入在“创建试用订单”和“购买正式商务套餐”的流程里，只有租户首次使用边缘数据中心管理服务时才会进入“开通租户”界面。 按照表1填写租户信息，勾选“我已阅读并同意《华为云用户协议》，《边缘数据中心管理隐私政策》及《边缘数据中心管理使用条款》”，单击“立即开通”。 图10 开通租户 表1 租户信息
如果是视频子系统管理的摄像机，需确保视频子系统服务器时间和NetEco服务器时间一致。 视频子系统管理的摄像机在播放视频前，需先设置视频播放参数，具体操作请参见如何在视频子系统上设置视频播放参数。 操作步骤 选择“运维管理 > 安防 > 视频管理”。 在左侧导航区中，选择“视频实况”。 若使用的是Firefo
软件在其生命周期内，为了满足不断发展的网络管理需求，会不断新增功能或增强已有功能，这些变更会通过新的软件版本发布给用户使用。 设备软件包 版本软件是指软件升级时使用的安装文件。 校验文件 校验文件即数字签名，用于校验待升级设备软件包。 软件升级 软件升级是指在现有的软件版本基础上，
如果CA证书的使用者和颁发者信息相同，说明该CA是自签名根CA。 5 申请证书 N/A 用户可通过自动申请方式向根CA申请证书，自动申请证书包括使用CMP协议和使用隐私CA协议两种方式。 使用CMP协议申请证书，需要配置端口状态、TLS证书、CMP协议信息、请求验证和响应保护，使用CMP
参数说明请参见表1和表2。 信任证书链 表1 信任证书链参数说明表 参数 说明 取值建议 证书链配置方式 内部CA 使用CA做信任证书，需要选择关联CA。 缺省值：勾选 建议值：勾选 上传证书链 使用上传的证书链文件作为信任证书。 上传的信任证书链文件必须是.pem、.cer或.crt格式。 上传
配置证书： 从第三方短消息服务器获取最新发布的短消息服务器证书，将该证书保存在本地。 该证书用于系统和短消息服务器之间的双向认证，只有双方均信任此证书，双方才能成功连通。 为了保证数据的安全性，远程通知缺省使用如下签名算法生成的短消息服务器证书：TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
容量配置 管理线缆颜色和类型 管理标签 设置容量阈值 设置容量开关 父主题： 容量管理
普通用户。 ftpuser为FTP服务操作员用户帐户，用于NetEco 服务器与客户端、设备之间的文件传输。 nftpuser 随机密码 普通用户。 nftpuser用户帐户在北向网管通过局域网访问NetEco时使用，实现NetEco的文件传输功能。 操作步骤 选择“系统 > 系统设置
为什么要开通租户？ 因为使用边缘数据中心管理方案搭建无线Wi-Fi网络时，需要登录到NetEco系统配置相关的网络业务，而登录使用的帐号就是租户帐号，所以需要提前开通租户。
FAQs（Web客户端） 介绍NetEcoWeb客户端常见的故障，分析发生故障的可能原因及解决方法。 如何解决浏览器提示的证书错误或安全风险 如何处理网管与设备间闪断告警 如何安装视频子系统客户端 如何在视频子系统上添加摄像机 如何在视频子系统上设置视频播放参数 父主题： FAQs
价值描述 父主题： CA服务介绍
视频管理 管理摄像机 查看视频实况 父主题： 安防
如何在视频子系统上设置视频播放参数 在视频子系统上设置视频播放参数后，摄像机才能进行视频播放。 前提条件 已登录视频子系统的Web客户端。 操作步骤 如果视频子系统类型为VCN 在主界面选择“维护管理 > 统一配置”。 在“系统域列表”中选择对象，设置“模块名称”为“MU”，并单击“查询”。
认证CA服务器身份。 HTTPS认证对端：TLS双向认证端口，使用CMP协议通过该端口申请证书时，客户端和CA服务器需相互认证对方身份。 26802 26803 隐私CA协议 26805 TLS单向认证端口，使用隐私CA协议通过该端口申请证书时，客户端需要认证CA服务器身份。 操作步骤
务或设备等需要离线安装运营商PKI根CA证书，安全网关等其他设备也需要安装运营商PKI根CA证书，才能相互认证通过。 该场景适用于运营商整网统一根CA，根CA与子CA隔离部署，并通过子CA区分子域的应用场景。 图3 NetEco CA与运营商PKI共组网，NetEco CA作为运营商CA的子CA场景
huaweicloud.com。 单击主页右上角的“注册”。 图1 注册 按照页面提示填写正确的信息，单击“注册”。 请确保手机号未在华为云注册使用过。 图2 华为账号注册
cacert2认证cacert2。交叉证书是一个中间证书（桥梁），连接CA1和CA2。 TLS单向协议：对通信报文使用数字证书进行加密的安全通信协议，客户端使用信任证书对服务端进行消息验证。 TLS双向协议：在单向的基础上，服务端使用信任证书对客户端进行消息验证。 EK（Endorsement Key）：EK密钥由TPM（Trusted
技术原理 CA服务技术原理图请参见图1。 图1 CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请：通过配置CMP协
APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco APP的安装。 已经向CA机构申请新的证书文件“server.cer”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
