中文讨论区

Reply
Highlighted
Moderator
Posts: 79
Registered: ‎02-11-2014

CPPM server certificate expired 服务器证书过期

[ Edited ]

当CPPM提示Radius server certificate expired或者https server certificate expired时,需要用户更新当前所使用的证书。

点击CPPM->Administration » Certificates » Server Certificate页面

QQ截图20161220120359.jpg

选择已经过期的证书类型。

如果之前是使用CPPM自签名证书的,可以使用Create Self-Signed Certificate来创建一个新的自签名证书。

如果是使用其他CA为CPPM签发的证书,需要找其续签证书,之后使用 Import Server Certificate导入,如果需要产生新的CSR,可以使用 Create Certificate Signing Request。

 

注意:

1. Aruba自签名证书仅建议实验环境使用,Aruba强烈建议客户使用自有CA或者公有CA来为CPPM签发radius证书以及https证书。

2. 更换Radius证书有可能导致https,onboard以及802.1x认证出现问题,由于之前客户端认证时信任的为旧证书,这种情况下,应当保证新旧证书为同一CA签发(自签名证书不是由同一CA签发),请在更换证书前自行评估风险

3. 证书在过期前会在登录页面有提示,请及时续签证书,一旦出现证书已经过期的情况,可能会导致CPPM服务不可用,影响严重。

4. 证书更换一般不需要重启服务器但部分服务会受到影响,所以请安排维护时段来更换。但证书已经过期导致发生了严重问题的情况下可能需要重启服务器来恢复。

Search Airheads
Showing results for 
Search instead for 
Did you mean: