expire-prewarning命令配置的证书过期预告警时间。 处理步骤 1.执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 2.请离线申请新的证书。具体请参见《PKI配置》。 告警清除 此告警需手动清除。

查看更多 →

expire-prewarning命令配置的证书过期预告警时间。 处理步骤 执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。 父主题： V200版本LSW设备告警

查看更多 →

CA证书开始生效的时间。 finishtime CA证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 CA证书无效。 处理步骤 执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 请通过SCEP/CMPv2

查看更多 →

如何替换HiSec Endpoint Agent的CA证书 HiSec Endpoint Agent的CA证书可在其安装目录查看，且会随着HiSec Endpoint Agent自动更新而替换，无需手动操作。 父主题： FAQ

查看更多 →

expire-prewarning命令配置的证书过期预告警时间。 处理步骤 执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。具体请参见《Huawei AR1000V

查看更多 →

请求参数有误。 401 被请求的页面需要鉴权。 403 认证失败。 404 资源不存在或资源未找到。 500 服务内部错误。 错误码 请参见错误码。 父主题： 私有CA管理

查看更多 →

//失效时间 导入证书文件。 导入新的CA证书文件。 请联系运维人员申请或生成新的CA证书文件并导入。手动清除该告警信息，查看系统在定时检查时是否会再次产生此告警。 如果当前为Ranger证书过期，则请参考Ranger证书如何更新？章节进行处理。 是，执行8。 否，处理完毕。 导入新的HA证书文件。

查看更多 →

//失效时间 导入证书文件。 导入新的CA证书文件。 请联系运维人员申请或生成新的CA证书文件并导入。手动清除该告警信息，查看系统在定时检查时是否会再次产生此告警。 是，执行8。 否，处理完毕。 导入新的HA证书文件。 请参考更换HA证书章节，申请或生成新的HA证书文件并导入。手动清除

查看更多 →

客户端配置文件中的证书和私钥与VPN网关“服务端”页签中导入的客户端CA证书不匹配。 处理步骤 导入的客户端CA证书不正确。 请在VPN网关的“服务端”页签中导入正确的CA证书，并删除错误的CA证书，再使用客户端重新接入。 配置文件中的证书和私钥不正确。 请重新复制客户端证书和私钥到客户端配置文件中，再使用客户端重新接入。

查看更多 →

//失效时间 导入证书文件。 导入新的CA证书文件。 请参考更换 MRS 集群CA证书章节，申请或生成新的CA证书文件并导入。手动清除该告警信息，查看系统在定时检查时是否会再次产生此告警。 是，执行7。 否，处理完毕。 导入新的HA证书文件。 请参考更换MRS集群HA证书章节，申请或生

查看更多 →

客户端配置文件中的证书和私钥与VPN网关“服务端”页签中导入的客户端CA证书不匹配。 处理步骤 请检查登录客户端使用的用户名和密码。 多次输入错误密码而被系统锁定。 请等待大概5分钟，再重新使用用户名密码登录客户端。 导入的客户端CA证书不正确。 请在VPN网关的服务端中导入正确的CA证书，

查看更多 →

该命令执行时需要输入导出密码，请输入并记住该密码，在证书导入浏览器时需要使用。 步骤四：上传 服务器 证书到ELB控制台 登录负载均衡控制台页面。 单击“证书管理 > 创建证书”。 在创建证书页面，证书类型选择“服务器证书”，同时把前面生成的服务器证书server.crt以及私钥server.k

查看更多 →

在左侧导航树中选择“协议配置 > 隐私CA协议配置”。 在“EK信任证书配置”页签中单击“新增”，配置EK信任证书所需的各项参数。 参数说明请参见表1。 表1 EK信任证书参数说明表 参数 说明 取值建议 名称 用户可自定义EK信任证书名称，用于区分不同的证书文件。 请输入1~45位字符，字符

查看更多 →

在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > CA管理”。 单击“新增”，配置CA所需的各项参数。 参数说明请参见表1 CA参数说明表。 表1 CA参数说明表 参数 说明 取值建议 基本信息 名称 CA的名称。 请输入1~45位字符，字符类型可以

查看更多 →

单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在待激活的私有CA所在行的“操作”列，单击“激活”，系统从弹出激活CA详细页面，请填写激活CA相关信息。 激活为子CA需要选择“CA类型”为“子CA” 子CA：用于在现有的CA层次结构中增加新的层次。

查看更多 →

WEB服务器证书导入 接口名称 WEB_WebServerCerImport(后续废弃) 功能描述 WEB服务器证书导入 应用场景 WEB服务器证书导入 URL https://ip/webServerCerImport?ActionID=WEB_WebServerCerImport

查看更多 →

导出证书 单击“详细信息 > 复制到文件”，根据向导提示获取OBS证书（obs.cer）。 将OBS证书导入客户端信任库。 以Java运行环境为例，需要将证书导入cacerts内。下面示例中“d:\obs.cer”为证书在本地的存放路径。 不同语言需要导入对应格式的OBS证书，本

查看更多 →

请参见禁用私有CA。 私有CA禁用期间也将持续计费。 如果您不再需要使用某个私有CA，您可以删除该私有CA。删除私有CA后，将不再计费，其下已经导出的证书（未被吊销）仍可使用，但该私有CA下的所有证书都将无法执行“吊销”操作，无法再更新证书吊销列表，并且该私有CA和其子CA下所有

查看更多 →

expire-prewarning命令配置的证书过期预告警时间。 处理步骤 1.执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 2.请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。 父主题： WAC&AP告警

查看更多 →

关于 > CA服务”。 在左侧导航树中选择“全局配置 > TLS配置”。 单击“证书配置”，配置TLS证书所需的各项参数。 参数说明请参见表1和表2。 信任证书链 表1 信任证书链参数说明表 参数 说明 取值建议 证书链配置方式 内部CA 使用CA做信任证书，需要选择关联CA。 缺省值：勾选

查看更多 →

如何解决IIS 服务器部署 SSL证书时提示证书链中的一个或多个中间证书丢失的问题？ 当您在IIS服务器安装证书时提示报错信息：证书链中的一个或多个中间证书丢失时，可参考以下内容解决。 操作步骤 打开证书文件，选择证书路径，依次导出CA证书和中间证书，如图 导出证书。 图1 导出证书 点击CA证书，查看证书，再点击详细信息页面的“复制文件”。

查看更多 →