求助：iMC EIA 内置证书证书2026-08-22过期，需要官方新版续期证书

这里：

https://zhiliao.h3c.com/Theme/details/236368

byod.h3c.com 是新华三官方统一签发的公有 EAP 证书，所有使用 iMC EIA+BYOD 的客户共用同一张证书。该证书的私钥由新华三官方统一保管，无法自行生成、也不能通过公开渠道下载。以下是获取新版证书包的完整渠道与操作指引。

🔑 证书获取渠道（三选一）

渠道一：拨打新华三官方服务热线 400-810-0504（推荐，最快）

接通后可使用以下话术：

“我方 iMC EIA BYOD 使用公有证书 CN=byod.h3c.com，证书将于 2026-08-22 过期，需要官方续期后的完整证书包（带私钥的服务器证书 + 完整 CA 根证书链），用于替换 iMC 原有证书。”

建议提前准备好 iMC 授权序列号（合同编号），以便客服建档。

渠道二：在 H3C 知了社区发帖申领（免费）

访问 https://zhiliao.h3c.com 新建问题，粘贴以下文案：

“求助：iMC EIA BYOD公有证书byod.h3c.com即将2026-08-22过期，需要官方新版续期证书全套（含服务器证书私钥+根证书链），用于802.1X EAP-TLS BYOD认证。”

官方工程师看到后会通过私信下发证书包。

渠道三：联系本地新华三办事处或代理商

由负责你们项目的代理商或驻场工程师内部提单申领新版证书。

📦 证书包组成

新版证书包应包含以下四段式完整证书链：

⚠️ 必须索取完整套件，不能只下载公钥证书，缺少私钥或中间 CA 都会导致认证失败。

⚙️ 导入步骤（获取证书包后）

建议在业务维护窗口进行操作：

1. 备份旧证书（可选但建议）：登录 iMC → 用户 → 接入策略管理 → 业务参数配置 → 证书配置，分别导出旧服务器证书和根证书备份。

2. 删除旧证书：

   • 根证书页签：删除原有的 GeoTrust 根证书

   • 服务器证书页签：删除旧的 byod.h3c.com 证书

3. 导入新版证书链：

   • 根证书页签：依次导入 topRoot.cer 和 secondRoot.cer（即根证书和二级中间证书）

   • 服务器证书页签：导入带私钥的 byod.h3c.pfx（或 byod.h3c.com.crt + byod.h3c.com.key），填写证书配套解密密码（官方发放时附带）

4. 绑定 BYOD 认证服务：用户 → 接入策略管理 → BYOD 配置 → 证书配置，服务器证书选中刚导入的新版证书。

5. 重启服务（必须执行）：

   • iMC 系统 → 服务管理，依次重启 iMC UAM（EIA 接入服务） 和 iMC BYOD 服务

   • 无需重启整套 iMC 平台

6. 验证：证书页面查看有效期是否更新为 2026-08-22；等待约半小时，证书过期告警自动消失；用手机/BYOD 终端测试 802.1X 认证正常。