CER证书过期和删除

下载选项

PDF (566.8 KB)
在各种设备上使用 Adobe Reader 查看
ePub (237.1 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (256.1 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 3 月 5 日

文档 ID:117566

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档描述您收到CertExpiryEmergency的Cisco Emergency Responder(CER)的问题：从CLI发出的证书到期EMERGENCY_ALARM警报消息，并提供问题解决方案。

先决条件

要求

思科建议您了解CER版本2.x到9.x。

此外，此配置要求系统：

不包含域名服务器(DNS)配置
已安装CER服务器，且证书即将过期

注意：在更改主机名或IP地址后，如果输入Generate New或Regenerate命令，则系统的IP地址无关紧要。

使用的组件

本文档中的信息基于CER 9.x版。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

生成新证书

转到“操作系统(OS)管理”(Operating System [OS] Administration)页面中的GUI，然后选择“安全”(Security)>“证书管理”(Certificate Management)页。
要显示证书列表，请单击“查找”按钮。

此屏幕截图显示tomcat.pem证书，并突出显示有效日期。如果证书即将过期，请完成接下来的几个步骤。
导航至上一页，然后单击“生成新”图标。此屏幕弹出：
要重新生成证书，请在弹出窗口中单击“生成新”。系统将显示成功消息，以通告证书已重新生成。
必须重新启动Tomcat或Internet协议安全(IPSec)服务（如果重新生成IPSec证书）。要重新启动Tomcat，请打开CLI到节点并输入utils service restart Cisco Tomcat命令。一旦页面重新联机，网页将提示下载新证书。