今天，全球华为OceanStor存储CA证书到期了，你的有没有处理？
2025-6-5，今天是华为OceanStor存储证书有效的最后1天，你维护的华为存储处理了吗？
设备在2025-5-6就已经发出警告了，所有证书到期前30天上报“证书即将过期”告警，证书到期后存储设备将上报 “证书已过期”告警（最早到期时间为2025/6/5），如下图所示
证书即将到期的告警
牵涉到CA证书有下列：DeviceManager证书、双活仲裁证书、设备管理证书、FTPS证书、HTTPS证书、虚拟机VNC客户端/服务端证书、Call Home证书。
其实，华为官方在2024-05-30就发布公告了《关于闪存存储产品证书过期风险的预警通知》，
根据证书有没有在用的情况，采用不同的处理方式。
1、一般情况：
缺省情况，是启用了DeviceManager证书、双活仲裁证书、设备管理证书、HTTPS证书，这个可以进入存储管理界面查看证书
登录存储管理界面查看设置页面，再单击“存储设置”，进入存储设置页面-》选择增值服务设置》证书管理；点击对应的证书，检查证书过期时间和证书颁发者。若证书管理页面未显示的证书，说明该证书不存在。
2、证书到期后，会有不同的故障现象及检查方式
1)、DeviceManager证书到期后未续订证书，一般是告警影响，不影响业务及管理使用。如果有对接华为的网管软件会导致脱管。
2) 、双活仲裁证书到期后未续订，若存储设备配置了双活和仲裁服务器的设备，出现仲裁链路断开无法恢复，上报告警，双活切换为静态仲裁模式。静态仲裁模式下，优先站点发生故障后，非优先站点无法继续提供服务。未配置仲裁服务器仅告警影响。这个影响有点大，有这个业务赶快处理。
登陆devicemanager页面确认，有没有配置数据保护，双活，没有开启不涉及直接屏蔽告警。
3) 、设备管理证书过期后未续订，也仅告警影响，不影响业务及管理使用。
4) 、FTPS证书过期后未续订，这个是主要是针对NAS业务的FTP服务，通过DeviceManager或CLI界面创建或修改文件系统FTP共享会出现证书文件不存在或过期的错误，正在运行的FTP共享访问服务不受影响。未使用FTP共享服务仅告警影响。
可通过存储管理页面查看服务是否开启，没有开启不涉及。
5) 、HTTPS证书过期后未续订，这个是主要是针对NAS业务的HTTP文件共享服务，通过DeviceManager或CLI界面创建或修改文件系统HTTP共享会出现证书文件不存在或过期的错误，正在运行的HTTP共享访问服务不受影响。未使用HTTP共享服务仅告警影响。
可通过存储管理页面查看服务是否开启，没有开启不涉及。
3、处理办法
1) 、方法一告警屏蔽：若没有使用以上服务（存储双活（双活仲裁证书），NAS业务（FTPS证书，HTTPS证书），设备管理证书），则可以不用处理直接屏蔽告警。
（主要是不影响业务系统及管理使用，特别是一些老版本存储，替换证书还比较麻烦，需要弄个自签名的服务。）
可通过DeviceManager界面“设置 > 告警设置 > 告警屏蔽”，找到下列ID，启用告警屏蔽就可以了。
需要屏蔽的告警ID为: 0xF50000001(证书已过期), 0xF50000002(证书即将到期), 0xF50000003（证书已过期）, 0xF50000004（证书即将到期）, 0xF50000007（CA证书即将到期）, 0xF50000008（CA证书已过期）, 0xF03320002（ DeviceManager的服务器证书即将过期）, 0xF03320003（ DeviceManager的服务器证书已过期）, 0xF03370000（证书即将过期）, 0xF03370001（证书已过期）
2) 、方法二通过smartkit工具替换：
如果需要替换续订证书，可以通过华为的smartkit工具和下载ReplacingCertificates证书替换工具包进行替换（工具已集成巡检、信息收集、档案收集和补丁工具组件）。这个工具需要华为网站的一定权限才可以下载。注意老版本的不支持。
会使用这个工具那至少是华为认证工程师了，这个工具使用我就不用班门弄虎了。
