NSX activa una alarma cuando un certificado está a punto de caducar o ya caducó. Los certificados de servicio generan una alarma solo si caducan o están a punto de caducar y un componente los está utilizando. Los certificados que no son de servicio siempre generan una alarma, tanto si se están usando como si no.
NSX activa una alarma en los siguientes casos. Los valores predeterminados se enumeran a continuación, pero se pueden configurar.
- Alarma de gravedad media 30 días antes de que caduque el certificado.
- La alarma de gravedad alta 7 días antes de que caduque.
- Alarma de gravedad crítica después de la fecha de caducidad del certificado.
Las alarmas de caducidad de certificados contienen detalles sobre el identificador de certificado, la gravedad, el nodo, la hora del primer/último informe y la acción recomendada.
Como solución, debe reemplazar el certificado de plataforma externa que caduca con un nuevo certificado válido y eliminar el certificado que está a punto de caducar.
