在 3.1 版本中,在证书即将过期或证书已过期时,NSX-T Data Center 将生成警报。从 NSX-T Data Center 3.2 开始,仅当组件正在使用的服务证书即将过期或已过期时,此证书才会生成警报。非服务证书在即将过期或已过期时始终会生成警报,不论是否正在使用中。
在以下情况下,
NSX-T Data Center 将生成警报。默认值如下所列,但可配置。
- 从证书过期前 30 天开始,生成中严重性警报。
- 从过期前 7 天开始,生成高严重性警报。
- 在证书过期后,每天都会生成极高严重性警报。
证书过期警报包含有关证书 ID、严重性、节点、首次/最后报告时间以及建议措施的详细信息。
作为补救措施,您必须将即将过期的外部平台证书替换为新的有效证书,并删除即将过期的证书。