关于2026年8月IMC-EIA预置证书即将过期，麻烦提供证书，谢谢

关于EIA预置证书2026.8.22过期影响及应对方案的技术公告

iMC‑EIA 预置byod.h3c.com证书 2026‑08‑22 过期说明
⚠️我无法直接提供证书文件，byod.h3c.com是新华三公有共用 EAP 证书，私钥由官方保管，不能对外公开传播，需要走官方技术支持渠道获取完整证书包（根证书链 + 服务器证书 + 私钥）。
证书过期风险
证书到期后：PEAP‑MSCHAPv2、EAP‑TTLS、BYOD 终端准入全部异常，有线 802.1X、无线 802.1X 终端认证失败，iNode 客户端会报证书告警 / 拒绝接入。
获取新版证书三种渠道（任选其一）
渠道 1：400 热线（最快，优先推荐）
拨打：400‑810‑0504
沟通话术：
我这边 iMC‑EIA 使用公有预置证书byod.h3c.com，证书 2026‑08‑22 即将过期，请提供续期完整证书包（根证书链、服务器 crt、server.key 私钥），用于替换 EIA 证书配置。
准备信息：iMC 设备序列号、维保合同编号、iMC/EIA 版本号，工程师核对维保后推送证书压缩包及操作文档。
渠道 2：知了社区发帖申领
访问 https://zhiliao.h3c.com，新建问题，复制上面话术，提交工单，官方工程师回帖下发证书包。
渠道 3：联系本地 H3C 办事处 / 驻场工程师，现场协助处理。
备选方案（不推荐大规模园区）
自建 CA 签发服务器证书，CN=byod.h3c.com；缺点：所有 PC、手机终端都需要手动导入自建根证书，终端量大工作量很高，适合隔离内网场景使用。
iMC EIA 替换证书操作步骤（拿到证书包后）
页面路径：用户 → 接入策略管理 → 业务参数配置 → 证书配置
先备份旧证书，之后删除旧根证书、旧 byod 服务器证书
顺序不能颠倒
根证书页签：依次导入顶层根、二级中间根证书（topRoot.cer、secondRoot.cer）
服务器证书页签：导入server.crt证书 + server.key私钥（私钥密码一般为空）
进入接入策略管理‑BYOD配置‑证书配置，服务器证书选择刚导入的新版 byod 证书
iMC 服务管理，重启两个服务：iMC UAM(EIA接入服务)、iMC BYOD服务，不需要重启整机服务器。
验证
导入完成后查看证书有效期，使用 iNode 客户端做 802.1X 接入测试，确认不再弹出证书过期告警。
提醒：尽量在业务维护窗口操作，重启 UAM/BYOD 服务期间，802.1X 新接入终端会短暂认证失败，已在线终端不受影响。