# ALM-45653 Flink HA证书文件失效
#### 告警解释
Flink首次或者每天01:00:00开始健康检查时，检查当前系统中的HA证书文件是否失效（证书是否存在，证书格式是否正确），如果证书文件失效，产生该告警。证书文件恢复，告警恢复。
本章节仅适用于MRS 3.3.0-LTS及之后版本。
#### 告警属性
| 告警ID  | 告警级别 | 是否可自动清除 |
|:---|:---|:---|
| 45653 | 重要   | 是       |
   
#### 告警参数
| 参数名称 | 参数含义       |
|:---|:---|
| 来源   | 产生告警的集群名称。 |
| 服务名  | 产生告警的服务名称。 |
| 角色名  | 产生告警的角色名称。 |
| 主机名  | 产生告警的主机名。  |
   
#### 对系统的影响
用户HA证书文件已经失效，会导致主备模式下FlinkServer将无法正常对外提供服务，FlinkServer提交Flink作业功能无法正常使用。
#### 可能原因
用户HA证书文件失效。
#### 处理步骤
**查看告警信息。**
1. 登录FusionInsight Manager首页，选择"运维 \> 告警 \> 告警 \> ALM-45653 Flink HA证书文件失效 \> 定位信息"，查看告警上报的主机名，单击"主机"，查看主机名对应的IP地址。
**检查系统中HA证书文件是否有效**。
2. 以**omm**用户登录告警所在节点主机。
3. 执行命令**cd ${BIGDATA_HOME}/FusionInsight_Flink_\*/install/FusionInsight-Flink-\*/ha/local/cert** ，进入HA证书目录**。** 
4. 执行命令**ls -l** ，查看**server.crt** 文件是否存在。
   
   - 是，执行[步骤 5]。
   
   - 否，执行[步骤 6]。
   
   
   
   
5. 执行命令**openssl x509 -in server.crt -text -noout** ，查看是否正常显示**。**
   
   - 是，执行[步骤 9]。
   
   - 否，执行[步骤 6]。
   
   
   
   
6. 执行命令**cd** **${BIGDATA_HOME}/FusionInsight_Flink_\*/install/FusionInsight-Flink-\*/** **flink/sbin**，进入Flink脚本目录。
7. 执行命令**sh proceed_ha_ssl_cert.sh** ，重新生成HA证书，等待1分钟，观察此告警是否被清除。
   
   - 是，执行[步骤 8]。
   
   - 否，执行[步骤 9]。
   
   
   
   
8. 查看系统在定时检查时是否会再次产生此告警。
   
   - 是，执行[步骤 9]。
   
   - 否，处理完毕。
   
   
   
   
**收集故障信息。**
9. 在FusionInsight Manager界面，选择"运维 \> 日志 \> 下载"。
10. 在"服务"中勾选待操作集群的Flink。
11. 单击右上角的![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0000001674933932.png)设置日志收集的"开始时间"和"结束时间"分别为告警产生时间的前后10分钟，单击"下载"。
12. 请联系运维人员，并发送已收集的故障日志信息。
 
#### 告警清除
此告警修复后，系统会自动清除此告警，无需手工清除。
#### 参考信息
不涉及。