/easyrsa init-pki”命令，初始化PKI环境。 系统显示如下类似信息： Notice ------ 'init-pki' complete; you may now create a CA or requests. Your newly created PKI dir is:

查看更多 →

单击“重置”，清空已设置的参数值。 相关任务 查看证书： 在“PKI管理 > 证书管理”页面，单击某证书的序列号，查看该证书的详细信息。 证书在过期30天后会被自动清理，如果CA服务已签发的证书个数超过CA服务支持的最大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单

查看更多 →

CA独立组网场景 NetEco CA与运营商PKI共组网 如图所示，NetEco CA和运营商PKI共组网场景中，由NetEco子CA给NetEco、服务或设备等签发终端实体证书，由运营商子CA给安全网关等签发终端实体证书。服务或设备等需要离线安装运营商PKI根CA证书，安全网关等其他设备需

查看更多 →

/easyrsa init-pki”命令，初始化PKI环境。 系统显示如下类似信息： Notice ------ 'init-pki' complete; you may now create a CA or requests. Your newly created PKI dir is:

查看更多 →

过多可能导致节点升级过慢，节点上Pod被驱逐等。 解决方案 方案一：优先建议您重置节点，详情请参考重置节点。 方案二：修复节点上证书轮转异常问题。 进入节点/opt/cloud/cce/kubernetes/kubelet/pki/目录。 备份节点上的证书文件kubelet-server-current

查看更多 →

ALM-4287766530 CA证书即将到期 告警解释 PKI/4/PKICACERTNEARLYEXPIRED: OID [OID] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject]

查看更多 →

ALM-303046416 本地证书即将到期 告警解释 PKI/4/PKILOCALCERTNEARLYEXPIRED: OID [OID] the local certificate is nearly expired. (LocalCertIssuer=[issuer], L

查看更多 →

白名单校验功能缺省情况下为关闭状态。 白名单校验功能只在通过CMP协议申请证书时生效。 修改白名单： 在“PKI管理 > 白名单管理”页面，单击白名单右侧的“修改”，可修改该白名单信息。 导入白名单： 在“PKI管理 > 白名单管理”页面，单击“导入”，可手动导入白名单。 可以下载模板文件，在本地填写后上传该文件。

查看更多 →

well-known/pki-validation”子目录。 此处则在“/www/htdocs”目录下进行创建，请您根据实际情况进行操作。 cd /www/htdocs mkdir .well-known cd .well-known mkdir pki-validation cd pki-validation

查看更多 →

well-known/pki-validation”子目录。 此处则在“/www/htdocs”目录下进行创建，请您根据实际情况进行操作。 cd /www/htdocs mkdir .well-known cd .well-known mkdir pki-validation cd pki-validation

查看更多 →

相关任务 查看证书： 在“PKI管理 > 证书管理”页面，单击某证书的序列号，查看该证书的详细信息状态。 证书在过期30天后会被自动清理，如果CA服务已签发的证书个数超过CA服务支持的最大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，

查看更多 →

更新CRL： 在“PKI管理 > CRL管理”页面，选择“CRL列表”页签，单击右侧的“更新”，可手动更新CRL。 手动发布CRL： 在“PKI管理 > CRL管理”页面，选择“CRL列表”页签，单击右侧的“发布”，可手动发布CRL。 自动发布CRL： 选择“PKI管理 > CA管

查看更多 →

对于已创建且状态为激活的CA，在“PKI管理 > CA管理”页面单击该CA右侧的“去激活CA”，可去激活该CA。 激活CA： 对于已创建且状态为未激活的CA，在“PKI管理 > CA管理”页面单击该CA右侧的“激活CA”，可激活该CA。 下载CA证书： 在“PKI管理 > CA管理”页面单

查看更多 →

置。通过命令行设置具体操作步骤参见《配置指南-安全》中的“PKI配置”。 加载出厂预置的CA证书。从NV RAM 下加载初始证书到default域下。 <DeviceA> system-view [DeviceA] pki import-certificate default_ca

查看更多 →

在左侧目录上方，单击解决方案图标，显示解决方案目录。 单击解决方案目录上方的，弹出“新建解决方案”页面，配置如表1所示的参数。 图1 新建解决方案 表1 解决方案参数 参数 说明 名称 自定义解决方案的名称。 选择作业 选择解决方案包含的作业。 单击“确定”，新建的解决方案将在左侧目录中显示。

查看更多 →

单击“提交”。 相关任务 查看证书： 在“PKI管理 > 证书管理”页面，单击某证书的序列号，查看该证书的详细信息。 证书在过期30天后会被自动清理，如果CA服务已签发的证书个数超过CA服务支持的最大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单

查看更多 →

ALM-3276800769 本地证书即将到期 告警解释 PKI/4/PKILOCALCERTNEARLYEXPIRED: OID [oid] the local certificate is nearly expired. (LocalCertIssuer=[issuer],

查看更多 →

ALM-303046414 CA证书即将到期 告警解释 PKI/4/PKICACERTNEARLYEXPIRED: OID [OID] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject]

查看更多 →

user huawei authentication-type x509v3-rsa ssh user huawei assign pki default ssh user huawei service-type snetconf 查看当前SSH 服务器 公钥算法。

查看更多 →

ALM-303046413 CA证书无效 告警解释 PKI/2/PKICACERTINVALID: OID [OID] the CA certificate is invalid. (CACertIssuer=[issuer], CACertSubject=[subject],

查看更多 →

ALM-4287766532 本地证书即将到期 告警解释 PKI/4/PKILOCALCERTNEARLYEXPIRED: OID [OID] the local certificate is nearly expired. (LocalCertIssuer=[issuer],

查看更多 →