鲲鹏G5服务器SSL证书到期告警处理方案

鲲鹏G5服务器SSL证书到期告警，华为原厂暂无新版BMC 固件计划解决此问题，需通过手动导入新证书处理。

详情见解决方法及附件

【单台导入】

方案一：使用公版证书（推荐）适用于对证书域名及名称无特殊要求的客户场景。

文件说明：

H3cHost.p12 — BMC 导入证书，包含证书与私钥，有效期 10 年

H3cHost.crt — 管理软件验证证书（仅用于证书加密验证场景，SNMP 方式可忽略）

特点： 一证多机，可重复使用

密码： 123456

操作指引： 参考附件《SSL证书导入操作手册_v1.0》

方案二：自定义申请证书，适用于对证书域名、名称有定制要求的客户。

工具： XCA / OpenSSL 等

特点： 自行签发，同样支持一证多机

操作指引： 参考附件《鲲鹏服务器SSL证书生成操作手册_v1.0》

【批量导入】

使用SmartKit工具进行批量导入SSL证书操作，具体操作文档见附件。

相关工具和批量分发工具插件可在下方FTP中获取。（若无法获取下载可联系404）

FTP：ftp://2026090911510126:MPlm33jm@dropbox-huashan.h3c.com