关于EIA预置证书2026.8.22过期影响及应对方案的技术公告

留个邮箱发你

一、链接无下载权限说明
链接https://zhiliao.h3c.com/Theme/details/236368为知了社区内部技术公告，证书包不对外开放直接下载，普通浏览账号无附件下载权限，无法直接提取证书文件，不存在公开可直接下载的证书资源。
二、预置证书过期核心影响（2026.08.22 到期）
预置证书标识：CN=byod.h3c.com，到期后故障现象：
有线 / 无线 802.1X PEAP、EAP-TLS、BYOD 全部认证失败；
iNode / 手机终端弹窗服务器证书不可信，认证报错 691 / 证书校验失败；
员工无法接入办公 WiFi、内网有线网络，整体准入业务中断。
三、官方新版证书获取渠道（必须走官方，无法私下转发）
该证书是新华三全网共用公有证书，私钥由厂商保管，个人、社区均不能私自转发证书包，三种正规申领途径：
400 热线（最快推荐）
拨打 400-810-0504，告知：iMC EIA BYOD 预置证书byod.h3c.com将于 2026-08-22 过期，申请 2026 版四段式证书包，准备 iMC 序列号、服务合同备查。
本地代理商 / 办事处
对接项目负责工程师，内部提单申领证书与操作文档。
知了社区发帖申领
在知了新建问题，说明证书到期场景，官方工程师私信推送证书压缩包与替换手册。
证书包内含文件
topRoot.cer（根证书）、secondRoot.crt（中间证书）、server.crt（业务证书）、server.key（无密码私钥）。
四、iMC EIA 证书完整替换操作步骤


删除旧根证书


导入新证书链


校验有效期2026.08.22
登录 iMC →【用户】→【接入策略管理】→【业务参数配置】→【证书配置】
根证书替换
删除原有 topRoot、secondRoot 旧根证书；
依次导入新版topRoot.cer、secondRoot.crt。
服务器证书替换
删除过期旧服务器证书；
上传server.crt证书文件、server.key私钥文件。
校验与生效
页面查看服务器证书有效期终止为 2026-08-22；重启imcmonitor服务，业务无感知切换，存量终端无需重装根证书。
五、长期备选方案（规避每半年续签）
自建企业内部 CA 签发长期 EAP 证书（AD CA/OpenSSL 均可），不受国际 CA 短期有效期限制，签发 3-10 年证书，无需频繁联系厂商更新。
六、关键提醒
不要等待 8.22 当天操作，提前完成证书替换，避免全网断网；
社区、网络渠道流传的旧版证书有效期已过期，无法使用，仅官方发放的新版套件有效；
仅导入证书公钥文件会导致认证失败，必须配套私钥server.key完整导入。

没权限的话联系400要一下吧