检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 父主题： CA代理服务介绍
什么是边缘数据中心管理服务？ 是一段时间资源。这个时间资源代表了华为边缘数据中心管理所能提供的设备服务（策略配置、用户认证、远程运维等）的时间期限。
可获得性 License支持 无需获得License许可即可获得该功能。 产品配套 与周边产品无关，不涉及配套周边产品。 父主题： CA代理服务介绍
在弹出的提示框中单击“稍后重启”，后续可在“全局配置 > 服务管理”页面重启服务。 重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页面，可以查看对应服务状态。服务状态由“重启中”变为“运行中”，表示重启服务完成。 后续处理 重启服务： 在上传或删除TLS证书后，要使TLS配置生效，需要在“全局配置
边缘数据中心管理服务如何购买？ 如果是从非电商渠道购买的硬件云化设备，请到华为公有云，选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”页面，单击“立即购买”，按照页面指示操作即可，请确保账户中有足够的钱。
END_ENTITY_PREDEFINED_ECDSA256 ECsecp256r1 ECsecp256r1 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > 证书模板”。 单击“新增”，配置证书模板所需的各项参数。 参数说明请参见表2。 表2
立即重启服务。 在弹出的提示框中单击“立即重启”，依次单击“确定”，使“CA证书置为TLS信任证书”配置生效。 在弹出的提示框中单击“稍后重启”，后续可在“全局配置 > 服务管理”页面重启服务。 重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页面
使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中
配置白名单 背景信息 若白名单校验功能开启，用户提交证书请求后，公共名称在白名单之内的才能成功申请证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > 白名单管理”。 单击“新增”，弹出“创建白名单”对话框。 填写白名单信息。 公共名称
全局配置 配置端口 配置TLS 父主题： CA服务
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
边缘数据中心管理服务到期时会发生什么？ 边缘数据中心管理服务到期时，会发生： NetEco会将设备置为离线状态，停止为该设备下发配置。 在NetEco上选择单设备配置界面后，不可以增删改任何配置，停止显示状态和统计数据。 NetEco界面仅可提供查看功能，保留站点及单设备的配置，
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
非多租户部署场景中，如果CMP使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果CMP使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置
重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页面，可以查看对应服务状态。服务状态由“重启中”变为“运行中”，表示重启服务完成。 后续处理 重启服务： 在开启或关闭端口后，要使端口配置生效，需要在“全局配置 > 服务管理”页面重启服务。 在开启TLS单向认证
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
即重启服务。 在弹出的提示框中单击“立即重启”，依次单击“确定”，使供应商根CA证书置为TLS信任证书配置生效。 在弹出的提示框中单击“稍后重启”，后续可在“全局配置 > 服务管理”页面重启服务。 重启过程中，服务不可用。请耐心等待几分钟，完成重启后再进行其他操作。 在服务管理页
申请方式二：通过上传文件申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“上传文件申请证书”页签中，填写证书申请信息。 单击“CSR文件”右侧的“选择”，弹出上传文件对话框。 选择本地的CSR文件后，单击“提交”。
配置响应保护 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“响应保护配置”页签中单击“新增”，进入新增响应保护信息编辑页面。 参数说明请参见表 响应保护参数说明表。 表1 响应保护参数说明表 参数 说明 取值建议
边缘数据中心管理服务到期前会有人通知我吗？ 边缘数据中心管理服务到期前30天开始，NetEco界面每天都有持续显示的横幅进行提示，且会向注册的邮箱发送邮件进行提示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
