# ALM-45654 Flink HA证书文件即将过期
#### 告警解释
Flink首次或者每天01:00:00开始健康检查时，检查当前系统中的HA证书文件是否即将过期。如果剩余有效期小于或等于30天，产生该告警。剩余有效期大于30天，告警恢复。
本章节仅适用于MRS 3.3.0-LTS及之后版本。
#### 告警属性
| 告警ID  | 告警级别 | 是否可自动清除 |
|:---|:---|:---|
| 45654 | 重要   | 是       |
   
#### 告警参数
| 参数名称 | 参数含义       |
|:---|:---|
| 来源   | 产生告警的集群名称。 |
| 服务名  | 产生告警的服务名称。 |
| 角色名  | 产生告警的角色名称。 |
| 主机名  | 产生告警的主机名。  |
   
#### 对系统的影响
HA证书即将过期，如果过期，主备模式下FlinkServer的HA功能会受到影响，将导致主备模式下FlinkServer提交Flink作业功能无法正常使用，双主模式不受影响。
#### 可能原因
用户HA证书文件即将到期。
#### 处理步骤
**查看告警信息**。
1. 登录FusionInsight Manager首页，选择"运维 \> 告警 \> 告警 \> ALM-45654 Flink HA证书文件即将过期 \> 定位信息"，查看告警上报的主机名，单击"主机"，查看主机名对应的IP地址。
**检查系统中合法HA证书文件的有效期，重新生成HA证书文件。**
2. 以**omm**用户登录告警所在节点主机。
3. 执行命令**cd ${BIGDATA_HOME}/FusionInsight_Flink_\*/install/FusionInsight-Flink-\*/ha/local/cert** ，进入HA证书目录**。**
4. 执行命令**openssl x509 -noout -text -in server.crt**查看HA用户证书的生效时间与失效时间。
5. 根据需要，选择业务空闲期，执行[步骤 6]\~[步骤 7]更新HA证书。
6. 执行命令**cd** **${BIGDATA_HOME}/** **FusionInsight_Flink_\*/install/FusionInsight-Flink-\*/flink/s** **bin**，进入Flink脚本目录。
7. 执行命令**sh proceed_ha_ssl_cert.sh** ，重新生成HA证书，等待1分钟，观察此告警是否被清除。
   
   - 是，执行[步骤 9]。
   
   - 否，执行[步骤 8]。
   
   
   
   
8. 在备FlinkServer实例所在节点，重复执行[步骤 6]\~[步骤 7]，等待1分钟，观察此告警是否被清除。
   
   - 是，执行[步骤 9]。
   
   - 否，执行[步骤 10]。
   
   
   
   
9. 查看系统在定时检查时是否会再次产生此告警。
   
   - 是，执行[步骤 10]。
   
   - 否，处理完毕。
   
   
   
   
**收集故障信息。**
10. 在FusionInsight Manager界面，选择"运维 \> 日志 \> 下载"。
11. 在"服务"中勾选待操作集群的Flink。
12. 单击右上角的![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0000001723133077.png)设置日志收集的"开始时间"和"结束时间"分别为告警产生时间的前后10分钟，单击"下载"。
13. 请联系运维人员，并发送已收集的故障日志信息。
 
#### 告警清除
此告警修复后，系统会自动清除此告警，无需手工清除。
#### 参考信息
不涉及。