# 认证测试须知
![](https://support.huaweicloud.com/bestpractice-haydncsf/public_sys-resources/note_3.0-zh-cn.png)
- 同一方案已在华为云完成认证测试，可复用测试报告
- 功能测试、性能测试、可靠性测试可提供基于华为云环境自测的测试报告
- 认证测试包含的功能测试、性能测试、安全测试、可靠性测试、集成测试已上架用例模板：[伙伴lead用例模板](https://console.huaweicloud.com/haydncsf/#/console/accelerate/case-template-detail?uuid=9752534beecc4a18a8be6b915e6727b7)，请根据产品实际选择并编辑后使用，使用操作请参见[设计测试用例](https://support.huaweicloud.com/bestpractice-haydncsf/haydncsf_06_0092.html)文档。
- 认证测试基于"解决方案工作台"操作完成，点击平台[解决方案工作台访问链接](https://console.huaweicloud.com/haydncsf/#/console/index)访问，建议使用Chrome浏览器访问**。** 解决方案工作台是一个支撑伙伴快速进行解决方案构建和验证的自助化工具平台，更多关于解决方案工作台的介绍参考[什么是解决方案工作台](https://support.huaweicloud.com/productdesc-haydncsf/haydncsf_02_0001.html)。
 
#### 华为云认证测试内容与要求
本文档包含伙伴lead、先进云软件两种认证测试场景，测试内容包含功能测试、性能测试、安全测试、可靠性测试、集成测试，认证测试总体要求见下表。在执行测试用例过程中，如有执行结果不满足测试要求的情况，需要进行相关功能开发或整改。
表1认证测试要求总体说明 
| **测试项**                                                                        || **测试要求**                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
|:---|---|:---|
|    兼容性测试（必选）                                                 || 兼容性测试涵盖以下两种场景： **【软件云上部署场景】**兼容性测试重点看"环境适不适应"。就是软件能不能在云平台支持的操作系统或容器里顺利安装、稳定运行，能不能顺畅调用云上的存储、数据库、中间件等服务，把核心功能跑通。简单说，就是保证软件装得上、跑得稳、业务通。 **【API调用的场景（含硬件及软件非云部署的调用场景）】**兼容性测试重点看"接口通不通"。需要在本地或第三方环境里，验证云API能不能连上、账号密码认证对不对、传的数据格式准不准。简单说，就是保证接口连得通、调得对、数据准。 **附：【验证要求】**兼容性测试原则上，每个云服务都要有单独的测试用例。建议通过软件的实际业务场景，去触发对云服务关键特性的调用，以此验证兼容性。不过，对于安全、网络、运维这些基础公共云服务，可以合并写在一条测试用例里一起测。                                                                               |
| 功能测试（必选）                                                                       || 功能测试需覆盖关键或重点竞争力功能（竞争力功能承接立项时解决方案承诺的竞争力点）。 其他未参与测试的非竞争力功能，需要伙伴统一自检，确保提供的产品能够支撑完整解决方案特性清单的落地。                                                                                                                                                                                                                                                                                                                                                                                                                                      |
|         安全测试（必选） | 安全自检用例（ALL）  | 执行38条自检安全测试用例。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
|         安全测试（必选） | 客户部署（软件包）    | 使用华为云工具VSS对软件包进行漏洞扫描； 扫描结果要求：软件包不能包含病毒、木马、恶意程序；软件包不能包含超危和高危漏洞（CVSS评分≥7.0）。                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
|         安全测试（必选） | 客户部署（镜像）     | 使用华为云工具HSS对镜像进行漏洞扫描； 扫描结果要求：镜像不能包含病毒、木马、恶意程序。镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。镜像文件的操作系统禁止预置登录账号和密码，禁止预置登录密钥。镜像文件的操作系统默认检测口令复杂度，口令至少满足如下要求： 1、口令长度至少8个字符； 2、口令必须包含如下至少两种字符的组合: －一个小写字母； －一个大写字母； －一个数字； －一个特殊字符：\`\~!@#$%\^\&\*()-_=+\\\|\[{}\];:'",\<.\>/? 和空格 3、口令不能和账号一样； |
|         安全测试（必选） | 伙伴托管（SaaS服务） | API服务：自检；web服务：自检+web扫描（使用华为云工具VSS对测试环境进行漏洞扫描）； 扫描结果要求：不存在高危漏洞（如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页木马等）。                                                                                                                                                                                                                                                                                                                                                                                         |
| 可靠性测试（可选）                                                                      || 如果有可靠性要求，系统完成部署与业务开通后，根据要求完成可靠性测试并提供测试报告。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
| 性能测试（可选）                                                                       || 如果有核心业务场景有性能要求，系统完成部署与业务开通后，根据要求完成性能测试并提供测试报告。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| 集成测试（可选）                                                                       || 如果与周边系统有集成，系统完成部署与业务开通后，完成与周边系统的集成测试并提供测试报告。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
   
![](https://support.huaweicloud.com/bestpractice-haydncsf/public_sys-resources/note_3.0-zh-cn.png)
- 测试用例执行全屏截图，包含功能所在菜单、电脑系统时间、web产品截图包含网址。
- 涉及硬件商品，只需关注上表的功能测试、性能测试、集成测试硬件商品相关要求。
 
#### 认证前准备
在开始认证前需要伙伴完成以下事项：
1注册华为云账号： [https://www.huaweicloud.com](https://www.huaweicloud.com/)
2完成企业实名认证：<https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914253.html>
解决方案工作台访问链接：[https://console.huaweicloud.com/haydncsf/?region=cn-north-4\&locale=zh-cn#/welcome](https://console.huaweicloud.com/haydncsf/?region=cn-north-4&locale=zh-cn)