iMC EIA byod.h3c.com证书 2026-08-22 到期，申请新版官方证书

打400热线获取，或自行企业内部自签名

byod.h3c.com 是新华三全网通用公有 EAP 证书，所有部署 iMC EIA+BYOD 的客户共用同一张证书，无法自己生成、不能本地自助续签，只能向新华三官方申领新版证书包；新版根证书链条完全沿用旧版本，终端无需重新安装根证书，更换后不会断 BYOD 业务。
当前证书到期时间：2026-08-22，务必在此日期前完成替换。
一、3 个官方申领渠道（优先级从高到低）
渠道 1：拨打新华三官方技术热线（最快，推荐）
电话：400-810-0504
接通后话术直接复制：
我方 iMC EIA BYOD 使用公有证书 CN=byod.h3c.com，证书将于 2026-08-22 过期，需要官方续期后的完整证书包（带私钥的服务器 PFX 证书 + 完整 CA 根证书链），用于替换 iMC 原有证书。
设备合同编号 / 服务序列号：【填写你的 iMC 授权序列号】
客服建档后，工程师会通过企业微信 / 邮箱发送新版证书压缩包。
渠道 2：知了社区发帖申领（免费，无需合同对接）
打开知了社区 https://zhiliao.h3c.com，新建问题，粘贴文案：
plaintext
求助：iMC EIA BYOD公有证书byod.h3c.com即将2026-08-22过期，需要官方新版续期证书全套（含服务器证书私钥+根证书链），用于802.1X EAP-TLS BYOD认证。
官方工程师看到帖子后会私信下发证书包。
渠道 3：对接本地新华三办事处 / 代理商
联系负责你们项目的 H3C 代理商、驻场工程师，由办事处内部提单申领新版证书。
二、拿到证书包后，iMC 替换证书 Web 步骤
前置备份
登录 iMC → 用户 → 接入策略管理 → 业务参数配置 → 证书配置，分别导出旧服务器证书、根证书备份留存。
删除旧证书
证书配置页面：
【根证书】标签页：删除原有 GeoTrust 根证书；
【服务器证书】标签页：删除旧的byod.h3c.com证书。
导入新版证书链
① 根证书页签：依次导入压缩包里的根证书、二级中间证书 cer 文件；
② 服务器证书页签：导入带私钥的 byod.h3c.pfx，填写证书配套解密密码（官方发放时附带密码），别名依旧命名为 byod。
绑定 BYOD 认证服务
用户 → 接入策略管理 → BYOD 配置 → 证书配置，服务器证书选中刚导入的新版 byod 证书。
重启 iMC 对应服务（必须执行，否则证书不生效）
iMC【系统】→【服务管理】，依次重启：
iMC UAM（EIA 接入服务）
iMC BYOD 服务
无需重启整套 iMC 平台。
验证
回到证书页面查看有效期更新；等待半小时左右，证书过期告警自动消失；手机 BYOD 接入测试正常即可。
三、备选方案（大型园区不推荐，仅应急）
自建 CA 签发同名证书（CN=byod.h3c.com）：
iMC 内置证书服务签发服务器证书；
导入 iMC 替换原有证书；
⚠️ 致命缺点：所有手机、PC 终端必须全部重新安装新自建根证书，终端量大时工作量极高，容易出现大面积认证失败，只适合几十台终端的小型场景。
四、关键避坑提醒
不要等到 8 月 22 日当天更换，证书过期瞬间所有 BYOD 证书认证终端直接断网；
官方下发的证书包一定包含带私钥的 pfx 文件，仅有 cer 公钥证书无法绑定 BYOD 服务；
分布式 iMC 集群环境，所有节点都需要导入同一套证书；
更换证书无需修改 AC、交换机上 802.1X 配置，只改动 iMC 即可。
五、时效说明
新华三总部已经提前完成这张公有证书的续期签发，只要发起申请，当天即可拿到新版证书文件。

针对你“byod.h3c.com”证书即将过期的问题，官方已有解决方案。你无需自行申请，而是需要从官方渠道获取新版证书文件并手动导入。

根据新华三集团发布的技术公告，该内置证书的过期问题有标准的处理流程。

📥 第一步：获取新版证书文件

新版证书文件（有效期至2026-08-22）的获取方式如下：

1. 首要途径：访问H3C的官方支持网站或知识库，查找名为 EIA Certificate (Date of expiry 22-8-2026) 的资源包。

2. 备用途径：如果无法直接找到，可以通过以下方式咨询获取：

   • 联系H3C官方技术支持热线 400-810-0504。

   • 在你的服务提供商或代理商处寻求帮助。

   • 在H3C官方社区（如“知了社区”）发帖求助。

重要提醒：根据H3C的官方说明，新版证书的导入流程需要先删除旧证书。请务必按顺序操作，并提前备份好当前配置。

🛠️ 第二步：导入新版证书

获取到证书文件后，请按以下步骤在iMC EIA的管理界面中操作：

1. 登录iMC管理平台，依次进入 [用户] > [接入策略管理] > [业务参数配置] > [证书] 页面。

2. 删除旧根证书：

   • 在证书页面，选择 [根证书]。

   • 找到并删除旧的根证书文件。

3. 导入新根证书：

   • 仍在 [根证书] 部分，点击导入。

   • 根据官方指引，依次导入 topRoot.cer 和 secondRoot.cer 这两个根证书文件。

4. 删除旧服务器证书：

   • 切换到 [服务器证书] 部分。

   • 找到并删除旧的服务器证书（即即将过期的 byod.h3c.com 证书）。

5. 导入新服务器证书：

   • 仍在 [服务器证书] 部分，点击导入。

   • 上传新的服务器证书文件 server.crt 和对应的私钥文件 server.key。

   • 注意：官方说明提示，导入时密码为空。

6. 验证结果：

   • 导入成功后，在证书列表页面检查新证书的有效期，应显示为 “2026-08-22”。

   • 点击 [验证导入的证书] 按钮，系统应提示证书有效