CS R文件中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 缺省值：无 建议值：无 加密证书 使用者信息与签名证书保持一致 勾选，使用者信息和签名证书保持一致。 不勾选，选择加密证书模板后需要填写模板中配置的使用者的相关信息。 缺省值：无 建议值：无 加密证书模板

查看更多 →

_copyXXXXX，服务描述保持为原流程服务编排的描述，您也可以根据实际业务需求进行修改。数值“XXXXX”为系统随机生成的5位数字，且“服务状态”为“草稿”。 删除流程服务编排 登录流程引擎。 在“服务状态”为“草稿”的流程服务编排所在行，单击“ > 删除”。 在弹出的提示框中，单击“删除”。 编辑流程服务编排

查看更多 →

在“流程元模板”页面，通过对应流程元模板的“英文名称”超链接进入流程元模板详情页。如下图所示： 图5 流程元模板详情 在该页面中，您可以查看到的流程元模板的基本信息、关联的流程服务及关联的数据模型。 在流程引擎的“流程编排服务 > 流程元模板”页查看某个流程元模板的审核记录。 在“流程元模板”页面，通过对应流程元模

查看更多 →

在左侧导航栏中，单击“流程引擎”，进入“流程引擎”页面。 在“服务状态”为“草稿”的流程服务编排所在行，单击“ > 删除”。 在弹出的提示框中，单击“删除”。 编辑流程服务编排 在左侧导航栏中，单击“流程引擎”，进入“流程引擎”页面。 在流程服务编排所在行，单击，即可在展开的流程服务编排，根据自身业务需求进行编辑。

查看更多 →

CA证书开始生效的时间。 finishtime CA证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 本地证书即将到期。本地证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。 处理步骤 检查设备时间是否正确。

查看更多 →

恰当的CA层次设计，有利于CA的管理。PCA服务支持最多可创建七层CA结构，不同CA结构的区别请参见私有CA层次结构设计 证书的轮换 证书有效期到期前需要进行新旧证书的替换，避免因证书过期导致业务中断，新旧证书替换的过程即为证书的轮换。 证书有效期的长短决定了证书轮换的周期，合

查看更多 →

在流程元模板详情页上查看某个流程元模板的详细信息。 在“流程元模板”页面，通过对应流程元模板的“英文名称”超链接进入流程元模板详情页。如下图所示： 图5 流程元模板详情 在该页面中，您可以查看到的流程元模板的基本信息、关联的流程服务及关联的数据模型。 在流程引擎的“流程编排服务 > 流程元模板”页查看某个流程元模板的审核记录。

查看更多 →

单击“重置”，清空已设置的参数值。 单击“提交”。 相关任务 开启白名单校验： 选择“协议配置 > CMP配置”，单击CA右侧的“编辑”，勾选“是否验证白名单”中的“是”，可开启白名单校验功能。 白名单校验功能缺省情况下为关闭状态。 白名单校验功能只在通过CMP协议申请证书时生效。 修改白名单：

查看更多 →

有未到期的已被废除的证书。 根CA：根CA是证书颁发机构（CA）层次结构中最顶层的证书颁发机构（CA），是整个CA信任链的起点，其对应的CA证书是自签名的，不需要其他CA去证明。 子CA：由根CA或其他子CA签名的证书颁发机构。 根CA和子CA的区分方式：证书的颁发者和使用者相同则为根CA，不同则为子CA。

查看更多 →

确认验证URL地址在浏览器中是否可正常访问，且页面中显示的内容和订单进度页面中的记录值是否内容一致。 如果界面回显的记录值与SSL证书管理控制台的 域名 验证页面中显示记录值中显示的记录值一致，则说明域名授权验证已生效。 如果界面回显信息不一致，则说明域名授权验证未生效。 如果配置未生效，请从以下几方面进行排查和处理：

查看更多 →

NETCONF协议基于SSH协议承载，保证数据传输的安全性。在认证前，云管理平台需要预先导入每台设备的ESN号、设备类型、CA证书等信息。如果需要进行证书相关的操作，比如更新本地证书等，需要在设备上进行命令行设置。通过命令行设置具体操作步骤参见《配置指南-安全》中的“PKI配置”。 加载出厂预置的CA证书。从NV RAM 下加载初始证书到default域下。

查看更多 →

LocalCertStartTime 本地证书开始生效的时间。 LocalCertFinishTime 本地证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 本地证书即将到期。本地证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。

查看更多 →

端证书），为了使得客户端信任服务端证书，需要将服务端证书的根CA加入到客户端受信任的根证书颁发机构中。 双向验证 当服务端与客户端皆需校验对方的证书时，需要双方将对方的根CA加入到自己的受信任的根证书颁发机构中。 操作步骤 根据不同的操作系统选择以下方式，将根CA加入受信任的根证书颁发机构中：

查看更多 →

CA证书即将到期。 告警属性 告警ID 告警级别 告警类型 303046414 提示 通信告警 告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 issuer CA证书的颁发者。 subject CA证书的主题项。 starttime CA证书开始生效的时间。

查看更多 →

本地证书的颁发者。 subject 本地证书的主题项。 starttime 本地证书开始生效的时间。 finishtime 本地证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 本地证书即将到期。本地证书的有效结束时间小于当前设备pki set-certificate expir

查看更多 →

创建自签名证书方式需要选择步骤1中创建的根证书模板，并填写模板中配置的使用者的相关信息。 说明： 使用创建自签名证书方式创建根CA时，“证书模板”应选择步骤1中创建的根CA级别的证书模板。其他参数根据实际情况填写。 上传证书文件方式需要上传用户自己准备的证书。 说明： 使用上传证书文件方式创建根CA时，应上传准备的

查看更多 →

) CA证书无效。 告警属性 告警ID 告警级别 告警类型 303046413 提示 通信告警 告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 issuer CA证书的颁发者。 subject CA证书的主题项。 starttime CA证书开始生效的时间。

查看更多 →

LocalCertIssuer 本地证书的颁发者。 LocalCertSubject 本地证书的主题项。 LocalCertStartTime 本地证书开始生效的时间。 LocalCertFinishTime 本地证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 本地证书即将到期。本地证书的有效结束时间小于当前设备pki

查看更多 →

CACertStartTime CA证书开始生效的时间。 CACertFinishTime CA证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 CA证书即将到期。CA证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。

查看更多 →

CA证书的颁发者。 subject CA证书的主题项。 starttime CA证书开始生效的时间。 finishtime CA证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 CA证书即将到期。CA证书的有效结束时间小于当前设备pki set-certificate expire

查看更多 →

CACertIssuer CA证书的颁发者。 CACertSubject CA证书的主题项。 CACertStartTime CA证书开始生效的时间。 CACertFinishTime CA证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 CA证书即将到期。CA证书的有效结束时间小于当前设备pki

查看更多 →