ALM-3276800768 CA证书即将到期

告警解释

PKI/4/PKICACERTNEARLYEXPIRED: OID [oid] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime])

CA证书即将到期。

告警属性

告警参数

对系统的影响

证书到期后业务不可用。

可能原因

CA证书即将到期。CA证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。

处理步骤

1. 执行命令display clock检查设备时间是否正确。

   如果不正确，在用户视图下执行命令clock datetime修改设备时间。

2. 请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。