更新时间：2025-07-11 GMT+08:00
ALM-4289601700 CA证书无效
告警解释
PKI/4/PKICACERTINVALID: OID [oid] the CA certificate is invalid. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime])
CA证书无效。
告警属性
|
告警ID |
告警级别 |
告警类型 |
|---|---|---|
|
4289601700 |
重要 |
设备告警 |
告警参数
|
参数名称 |
参数含义 |
|---|---|
|
oid |
该告警所对应的MIB节点的OID号。 |
|
issuer |
CA证书的颁发者。 |
|
subject |
CA证书的主题项。 |
|
starttime |
CA证书开始生效的时间。 |
|
finishtime |
CA证书到期的时间。 |
对系统的影响
证书到期后，所有绑定PKI域的业务无法通过SSL协议建立连接。
可能原因
CA证书无效。
处理步骤
- 执行命令display clock检查设备时间是否正确。
如果不正确，在用户视图下执行命令clock datetime修改设备时间。
- 请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。
父主题： V200版本LSW设备告警
