更新时间：2024-06-13 GMT+08:00
ALM-4287766530 CA证书即将到期
告警解释
PKI/4/PKICACERTNEARLYEXPIRED: OID [OID] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime])
CA证书即将到期。
告警属性
|
告警ID |
OID |
告警级别 |
告警类型 |
|---|---|---|---|
|
4287766530 |
1.3.6.1.4.1.2011.6.122.34.0.2.11 |
提示 |
通信告警 |
告警参数
|
参数名称 |
参数含义 |
|---|---|
|
OID |
该告警所对应的MIB节点的OID号。 |
|
issuer |
CA证书的颁发者。 |
|
subject |
CA证书的主题项。 |
|
starttime |
CA证书开始生效的时间。 |
|
finishtime |
CA证书到期的时间。 |
对系统的影响
证书到期后业务不可用。
可能原因
CA证书即将到期。CA证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。
处理步骤
- 执行命令display clock检查设备时间是否正确。
如果不正确，在用户视图下执行命令clock datetime修改设备时间。
- 请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。具体请参见《Huawei AR1000V V300R019 配置指南-PKI配置》。
告警清除
此告警修复后，系统会自动清除此告警，当前告警页面将不再显示该告警，无需手工清除。
父主题： V300版本AR设备告警
