SecPath vFW1000 导入授权报错：无效的 activation file

现象：Web 界面【系统】‑【License 配置】上传激活文件，弹窗提示无效的 activation file，授权无法安装。 vFW1000 为虚拟化防火墙，授权文件后缀为.ak，和物理防火墙不一样，不能混用物理机的 license 文件。

一、最常见根因（按优先级排查）

1、DID 文件错误（最高概率，vFW 虚拟设备）

vFW 授权必须使用本台 vFW 导出的 DID 文件去 H3C License 平台申请激活文件：

1. 在当前 vFW 页面，点击【获取设备信息文件 (DID 文件)】，下载本机 DID；
2. 把这个 DID 文件上传到 H3C License 平台生成.ak激活文件；

❌错误做法：拿其他 vFW、物理防火墙的 DID 去申请；或者复制别人的 ak 文件；生成出来的文件导入就报 “无效的 activation file”。

2、授权文件本身异常

1. 文件后缀必须是 .ak；不要是.dat、.lic；不要改后缀名强行修改；
2. 文件不要有中文、空格、特殊符号；不要解压、不要用记事本打开修改文件内容；
3. 浏览器下载时文件损坏：重新在 H3C License 平台下载一遍 ak 文件，不要使用旧缓存文件。

3、vFW 系统时间异常

授权文件校验依赖设备时间。

• 登录 vFW，检查系统时间、NTP；时间偏差超过 5 分钟，会校验失败报文件无效；
• 必须同步标准北京时间，时间错误直接拒绝激活文件。

4、License 存储区异常

页面有按钮【压缩 License 存储区】，点击执行压缩，清理残留旧授权碎片，再重新上传 ak 文件。

5、版本不匹配

vFW 版本与申请授权时的版本不兼容，也会报文件无效。

核对 vFW 版本，确认购买授权对应的版本。

二、命令行方式导入（Web 界面报错时备选方案）

1. 把.ak授权文件通过 TFTP 上传到 vFW flash:/license 目录

2. 执行安装授权命令

3. 查看授权状态

如果命令行同样报文件无效，说明ak 文件本身不对（DID 不匹配 / 文件损坏），不是 web 界面问题。

三、关键操作要点

1. vFW1000 的 DID 必须从本机 web 页面导出，不能用物理防火墙 DID；
2. 不要把物理防火墙的.dat授权文件拿到 vFW 使用，两者不通用；
3. 不要修改 ak 文件内容，哪怕用记事本打开保存过，文件签名直接损坏；
4. 若 DID 导出后，vFW 虚拟机做过迁移、重建，ESN 会发生变化，需要重新导出 DID 重新申请授权。

四、排障流程总结

1. 确认 vFW 时间 NTP 同步正常；
2. 点【压缩 License 存储区】；
3. 重新从本机导出 DID 文件，去 H3C License 平台重新生成.ak；
4. 重新下载 ak，不要修改文件名；
5. Web 上传；如果依旧失败，改用 TFTP + 命令行 install license；
6. 仍然报错，收集：vFW 版本、DID 文件、ak 文件，联系 H3C 技术支持核对授权。

补充：界面中特性列表全部显示 “‑”，代表没有加载成功授权，就是当前这个报错导致的。