PKI_1.3.6.1.4.1.2011.6.122.34.0.2.11 hwPKICACertNearlyExpired

告警解释

PKI/4/PKICACERTNEARLYEXPIRED: OID [oid] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime])

CA证书即将到期。

告警属性

告警ID	告警级别	告警类型
1.3.6.1.4.1.2011.6.122.34.0.2.11	Warning	communicationsAlarm

告警参数

参数名称	参数含义
oid	该告警所对应的MIB节点的OID号。
issuer	CA证书的颁发者。
subject	CA证书的主题项。
starttime	CA证书开始生效的时间。
finishtime	CA证书到期的时间。

对系统的影响

证书到期后业务不可用。

可能原因

CA证书即将到期。CA证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。

处理步骤

执行命令display clock检查设备时间是否正确。
如果不正确，在用户视图下执行命令clock datetime修改设备时间。
请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。