ALM-3276800750 CA证书即将到期告警

告警解释

PKI/4/PKICACERTNEARLYEXPIRED: OID [oid] CA证书即将到期 (APMAC=[OPAQUE], APName=[STRING], APID=[INTEGER], CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime] )

CA证书即将到期告警。

告警属性

告警参数

对系统的影响

证书到期后业务不可用。

可能原因

CA证书即将到期。CA证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。

处理步骤

1.执行命令display clock检查设备时间是否正确。

如果不正确，在用户视图下执行命令clock datetime修改设备时间。

2.请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。