PKI_1.3.6.1.4.1.2011.6.122.34.0.2.9 hwPKICACertInvalid

告警解释

PKI/2/PKICACERTINVALID: OID [oid] the CA certificate is invalid. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime])

CA证书无效。

告警属性

告警ID 告警级别 告警类型

1.3.6.1.4.1.2011.6.122.34.0.2.9

Major

communicationsAlarm

告警参数

参数名称 参数含义

oid

该告警所对应的MIB节点的OID号。

issuer

CA证书的颁发者。

subject

CA证书的主题项。

starttime

CA证书开始生效的时间。

finishtime

CA证书到期的时间。

对系统的影响

证书到期后,所有绑定PKI域的业务无法通过SSL协议建立连接。

可能原因

CA证书无效。

处理步骤

  1. 执行命令display clock检查设备时间是否正确。

    如果不正确,在用户视图下执行命令clock datetime修改设备时间。

  2. 请通过SCEP/CMPv2协议在线申请新的证书,或者离线申请新的证书。
版权所有 © 华为技术有限公司
< 上一节 下一节 >