EAP服务器证书即将到期

还没有，过期前会发布的

一、证书基础信息解读
你截图里证书信息：
主题：CN=byod.h3c.com,O=新华三技术有限公司
类型：EAP 服务器证书（H3C 官方 BYOD 公有证书）
有效期：2025-07-21 ~ 2026-08-22，2026 年 8 月 22 日到期
签发者：GeoTrust G2 TLS CA（公有第三方 CA）
重点区分：这是新华三统一公有 EAP 证书，不是客户自签证书，全中国所有 iMC EIA BYOD 场景共用同一张证书，不是每个项目独立申请。
二、核心问题答复
新续期证书官方已经完成签发
新华三总部统一对接 GeoTrust 完成续期，新版证书有效期接续旧证书。
获取方式（3 条路径，优先级从高到低）
渠道 1：知了社区发帖求助（推荐，直接复制文案）
plaintext
【求助】iMC EIA BYOD EAP服务器证书 byod.h3c.com 最新续期证书
场景：802.1X TLS/EAP-TLS认证，现有byod.h3c.com证书2026-08-22到期，需要新版证书文件（包含服务器证书+中间CA链）
渠道 2：联系 400-810-0504
告知工单关键词：iMC EIA BYOD byod.h3c.com EAP服务器公有证书续期介质，工程师推送证书包。
渠道 3：联系项目原厂 / 渠道售后获取
三、升级替换关键操作要点（极易踩坑）
1、证书文件组成
导入 iMC EIA 需要两类文件：
① EAP 服务器证书 byod.h3c.com.crt
② 配套私钥 byod.h3c.com.key
③ 中间 CA 证书链（GeoTrust G2 TLS CA）
⚠️ 私钥原厂统一保管，外部无法自行下载，必须向 400 / 渠道索取完整套件，不能只单独下载公钥证书。
2、替换操作窗口要求
建议维护窗口操作：
登录 iMC 平台【业务参数配置 → EAP 配置】
旧证书不要立刻删除，先上传新证书套件
切换启用新证书，保存配置，重启 EIA 后台进程 imc_eia_daemon
终端测试 802.1X 无线有线认证，确认无证书告警
3、终端侧影响
Windows/Mac/iOS/Android 客户端如果使用 iNode 客户端：
iNode 内置信任 GeoTrust 根 CA，不需要推送根证书到终端；
如果是自带系统原生 802.1X（无 iNode）：只要系统信任 GeoTrust 根证书，无需额外配置。
四、重大风险提醒
证书到期当天，所有 EAP-TLS/PEAP 认证终端会弹出证书不信任告警，终端拒绝接入内网，大面积断网！
务必在 8 月 22 日之前完成替换。
❌ 不要尝试自己生成自签证书替代byod.h3c.com公有证书
自签证书会导致大量移动端、iNode 客户端认证异常，原厂 BYOD 方案设计为统一公有证书。
证书链必须完整导入，缺失中间 CA 会出现间歇性认证失败。
五、最简总结
byod.h3c.com公有 EAP 证书已经完成续期，向 400 / 知了社区索取【证书 + 私钥 + CA 链完整套件】，维护窗口在 iMC EIA 中替换并重启 EIA 进程，在 8 月 22 日到期前完成更新。

你提到的EAP证书即将到期，这确实会影响使用PEAP/EAP-TLS方式的802.1X终端认证。针对这个问题，H3C官方已有明确的解决方案。

你需要做的是获取并导入新版证书。新版证书的有效期会更新至 2026年8月22日。

📝 如何处理证书到期？

处理方式主要取决于你当前使用的是哪种证书，请根据实际情况选择：

方案一：使用官方预置证书（推荐，绝大多数情况）

这是最推荐、最简单的方案。绝大多数现场使用的都是iMC出厂自带的预置证书。

• 核心操作：你需要联系H3C官方，获取最新的“EIA四段式预置证书包”。

• 如何获取：这个证书包没有公开的下载链接，需要依托有效的服务合同向H3C官方获取。你可以拨打 H3C官方服务热线 400-810-0504 或联系当地技术支持人员，说明情况索取证书包。

拿到证书包后，按照以下步骤在iMC Web界面进行替换：

1. 删除旧证书：

   • 进入路径：[用户] → [接入策略管理] → [业务参数配置] → [证书配置]

   • 先在根证书页签下，删除旧的根证书。

   • 再在服务器证书页签下，删除旧的服务器证书。

2. 导入新证书：

   • 在根证书页签，依次导入证书包中的 topRoot.cer 和 secondRoot.crt。

   • 在服务器证书页签，导入 server.crt 文件和私钥 server.key（私钥密码为空）。

3. 保存并重启：保存配置后，必须重启全部的iMC服务，证书才能正式生效。

方案二：使用自建CA证书（备选）

如果你无法获取官方预置证书，也可以使用自己搭建的CA服务器来签发证书。

• 主要步骤：搭建Windows AD CA或独立CA服务器 → 申请并生成新的根证书和服务器证书 → 将根证书和服务器证书导入iMC。

• 缺点：这种方式的主要缺点是需要将新的根证书手动或通过策略（如GPO）推送给所有终端，以确保它们信任新证书，否则会导致认证失败