解决 SSL 证书的问题

如果无法从 Web 浏览器连接到管理 GUI ,并收到 Certificate expired 或类似的错误,那么该信息可能有助于您解决问题。

  1. 使用 SSH 访问 CLI。
  2. 运行 lseventlog CLI 命令。
  3. 对所有错误事件(例如,2258 - 系统 SSL 证书已到期)使用纠正过程。
    1. 如果系统 SSL 证书到期,不再有效,与 GUI、服务助手和 CIMOM 的连接可能会出现安全性异常。
    2. 检查系统时间和日期是否正确。 如果系统时间或日期不正确,会导致证书被错误地标记为已到期。
    3. 创建新的自签名系统证书,或者创建证书请求。 通过您的认证中心为其签名并安装已签名的请求。
      Note: 如果证书签名需要一定的时间,在等待请求签名期间,您也可以创建自签名证书以供使用。