ALM-4287766530 CA证书即将到期

告警解释

PKI/4/PKICACERTNEARLYEXPIRED: OID [OID] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime])

CA证书即将到期。

告警属性

告警参数

对系统的影响

证书到期后业务不可用。

可能原因

CA证书即将到期。CA证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。

处理步骤

1. 执行命令display clock检查设备时间是否正确。

   如果不正确，在用户视图下执行命令clock datetime修改设备时间。

2. 请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。具体请参见《Huawei AR1000V V300R019 配置指南-PKI配置》。

告警清除

此告警修复后，系统会自动清除此告警，当前告警页面将不再显示该告警，无需手工清除。