ALM-4287766534 CRL即将到期

告警解释

PKI/4/PKICRLNEARLYEXPIRED: OID [OID] the crl is nearly expired. (CrlIssuer=[crlissuer], CrlStartTime=[crlstarttime], CrlFinishTime=[crlfinishtime])

CRL即将到期。

告警属性

告警参数

对系统的影响

业务不可用。

可能原因

CRL即将到期。CRL的有效结束时间与当前设备时间差小于CRL的过期预告警剩余百分比，CRL的过期预告警剩余百分比可以使用pki crl expiration-check prewarning remain-percent命令进行配置。

处理步骤

1. 执行命令display clock检查设备时间是否正确。

   如果不正确，在用户视图下执行命令clock datetime修改设备时间。

2. 请获取新的CRL。具体请参见《Huawei AR1000V V300R019 配置指南-PKI配置》中的“配置检查本地证书状态”。

告警清除

此告警修复后，系统会自动清除此告警，当前告警页面将不再显示该告警，无需手工清除。