ALM-3276800768 CA证书即将到期
告警解释
PKI/4/PKICACERTNEARLYEXPIRED: OID [oid] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime])
CA证书即将到期。
告警属性
告警ID |
告警级别 |
告警类型 |
---|---|---|
3276800768 |
提示 |
通信告警 |
告警参数
参数名称 |
参数含义 |
---|---|
oid |
该告警所对应的MIB节点的OID号。 |
CACertIssuer |
CA证书的颁发者。 |
CACertSubject |
CA证书的主题项。 |
CACertStartTime |
CA证书开始生效的时间。 |
CACertFinishTime |
CA证书到期的时间。 |
对系统的影响
证书到期后业务不可用。
可能原因
CA证书即将到期。CA证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。
处理步骤
- 执行命令display clock检查设备时间是否正确。
如果不正确,在用户视图下执行命令clock datetime修改设备时间。
- 请通过SCEP/CMPv2协议在线申请新的证书,或者离线申请新的证书。