F1000AK135 证书失效

单独的证书，跟客户管理员要一下。

或者取消证书认证登录

排查以下与证书授权相关的要点：

• 若配置为certificate或certificate-manual模式，需确保：
  • 设备已绑定有效的SSL服务器端策略并开启证书验证。
  • 本地创建与证书CN（Common Name）字段同名的用户。
  • 客户端已安装并选择正确的证书。

2. 证书有效性检查

• 证书有效期：设备时间错误可能导致证书过期（如案例中设备时间错误导致SSL握手失败，修改时间后恢复）。
• 证书类型匹配：若SSL策略配置了ECDSA等非RSA算法，但本地证书为RSA签名，需调整加密套件或重新生成证书（参考案例中加密套件不匹配导致登录失败）。
•  浏览器与证书安装

• 浏览器兼容性：使用Chrome 40+、Firefox 19+或IE 10+，并启用Javascript和第一方COOKIE。
• 客户端证书安装：若启用证书认证，需在浏览器导入设备CA证书（如案例中未安装证书导致页面无法加载）。

5. SSL策略与加密套件

• 检查SSL服务器策略配置的加密算法是否支持本地证书类型（如RSA证书需配置rsa_aes_128_sha等算法）。

6. 日志分析

• 查看日志WEB/5/LOGIN_FAILED或SSL握手失败信息，定位是否为证书验证失败（如“Failed to verify certificate”）。

若上述步骤无效，建议收集设备配置、日志及抓包信息，联系H3C技术支持进一步分析。