H3C SecCenter CSAP综合日志审计平台无法找到设备序列号

1、为什么.did 文件打开是乱码加密

.did是二进制设备指纹文件，不是文本，不要用记事本 / Notepad++ 打开，打开看到全是乱码加密属于正常现象，不能手动编辑查看里面内容H3C。

用途：把从 CSAP 页面导出的原始 did 文件，上传到 H3C 授权管理平台，平台读取文件内部指纹，生成激活 license 文件；不是人工读取里面字符。

2、正确导出 DID（设备指纹）操作

Web 页面路径：【系统管理】→【授权管理】

1. 点击【导出 DID】，浏览器下载.did文件，不要修改文件名，不要打开编辑。
2. 把这个原始 did 文件上传到 H3C License 授权平台（https://license.h3c.com），使用授权函上面的授权码，基于这个 did 生成激活文件.lic。
3. 将平台下载得到的.lic激活文件，回传到 CSAP‑SA‑V 页面导入完成授权激活。

⚠️注意：不要试图找硬件 SN 序列号，CSAP‑SA‑V 虚拟机版本没有硬件 SN，授权完全依赖导出的 DID 指纹，硬件一体机 AK 系列才有机身 SN 条码H3C。

3、常见故障点

故障 1：Web 页面找不到 “导出 DID” 按钮

1. 浏览器清除缓存，用 Chrome 无痕模式登录；
2. 确认版本 E1707P01，该版本支持本地 DID 授权；
3. SSH 登录后台 con_admin 账号，确认虚拟机系统完整，没有磁盘满故障：

磁盘占满会导致导出 did 失败、按钮不显示。

故障 2：授权平台上传 did 文件报错 “文件无效”

1. 导出 did 之后禁止改名、解压、编辑；
2. 重新导出一次 did，不要使用旧的 did 文件；

虚拟机克隆 / 快照恢复之后 DID 指纹会发生变化，克隆后的虚拟机必须重新导出新 did，旧 did 直接作废，需要重新制授权文件。

故障 3：手里只有授权函，没有 did

授权函只有授权码（License Key），授权码不等于 DID； 流程顺序： 登录CSAP导出did文件 → 去license.h3c.com上传did+填入授权码 → 下载lic激活文件 → 导入CSAP。

不能拿着授权函直接导入设备，设备不认授权函文本。

4、SSH 后台查看 DID 指纹字符串（无法代替导出 did 文件，仅用于核对）

SSH 使用con_admin登录后台，执行命令查看机器指纹字符串，用于和授权平台核对；但是这个字符串不能复制粘贴去申请授权，必须上传完整 did 二进制文件申请授权。

5、完整流程总结

1. CSAP‑SA‑V 虚拟机版没有硬件 SN 序列号，不要找 SN，标识为 DID 设备指纹；
2. did 是二进制加密文件，打开乱码是正常，禁止编辑；
3. Web 授权页面导出原始 did 文件，上传 H3C 授权平台，填入授权函的授权码，生成 lic 激活文件；
4. lic 文件导入审计平台完成授权；
5. 虚拟机做过克隆、快照恢复，DID 会改变，需要重新导出 did，重新生成授权文件。

一句话精简版

CSAP‑SA‑V 虚拟机软件版没有硬件 SN；.did是二进制加密指纹文件，乱码属于正常，不能文本打开编辑；Web 授权页面导出原始 did，上传 H3C 授权平台配合授权函授权码生成 lic 激活文件，再导入平台；克隆快照后 DID 会变更，需要重新导出 did。