跟400要一下吧

渠道一：拨打 H3C 官方 400 热线

• 电话： 400-810-0504
• 话术建议： “您好，我司 iMC EIA 平台的 BYOD 公有证书（byod.h3c.com）即将/已经过期，我的官网账号没有下载权限，请协助申请官方续期后的完整证书包。”
• 准备材料： 提前准备好设备的 SN 序列号 或 维保合同号，客服核验后会通过邮件发送下载链接或直接提供证书文件。

 渠道二：联系您的代理商/集成商

• 联系当初给您供货或实施项目的 H3C 当地办事处 或 授权代理商。
• 他们拥有内部渠道权限，可以代您向原厂申请证书包并直接发给您。

 拿到证书后的关键操作提醒

1. 备份旧证书： 进入 用户 → 接入策略管理 → 业务参数配置 → 证书配置，备份当前的根证书和服务器证书。
2. 删除旧证书： 分别删除旧的根证书和 byod.h3c.com 服务器证书。
3. 导入新证书链：
   • 根证书页签： 依次导入 topRoot.cer 和 secondRoot.cer。
   • 服务器证书页签： 导入 server.crt + server.key（或 byod.h3c.pfx），密码通常为空或按官方说明。
4. 绑定策略： 检查 接入策略管理 中的 802.1X 认证模板，确保绑定了新的服务器证书。
5. 重启服务： 导入完成后，必须重启 iMC UAM/EIA 服务才能生效（此时会有 1-3 分钟认证中断，已在线用户通常不掉线）。

设备过维保了，400不管

iMC‑EIA byod.h3c.com预置 EAP 服务器证书到期，账号无权限下载说明

重要：这个byod.h3c.com预置证书不能网友之间互相分享使用。该证书绑定域名，同时新版本补丁包随 EIA 补丁发布；普通访客账号没有下载 EIA 补丁包的权限，所以拿不到新版证书文件。

现象：iMC‑EIA 内置byod.h3c.comEAP 服务器证书到期，会导致 802.1X‑PEAP/iNode 客户端认证报错，终端无法入网。

两种解决路线

路线一：使用官方更新补丁包（官方预置证书，优先推荐）

新版证书打包在 EIA 组件补丁包内。

1. 账号无下载权限的解决办法
   • 方式 A：联系供货项目代理商，代理商渠道账号有权限下载 EIA 对应版本的补丁包，补丁包内包含更新后的byod.h3c.com全套证书。
   • 方式 B：拨打 400‑810‑0504，提供 iMC 服务器信息、维保合同 / 设备 SN，开技术工单，让 400 工程师把对应 EIA 版本补丁包邮件发送给你。

⚠️普通注册访客账号，不绑定维保 SN，下载按钮是灰色，无法下载 iMC/EIA 补丁。

2. 拿到 EIA 补丁包后，按照 readme 说明打补丁，补丁会自动替换过期的byod.h3c.com服务器证书与根证书，无需手动导入。

路线二：自建 CA 签发证书（脱离 h3c 预置证书，不依赖官方补丁，应急方案）

如果拿不到官方补丁，可以用 Windows AD‑CS 自建一套证书，替换 EAP 服务器证书，不再使用byod.h3c.com证书。 操作要点：

1. Windows CA 申请服务器证书，证书主题名称填写 EIA 服务器的实际 FQDN，不要填写byod.h3c.com；导出 p12 服务器证书，导出根 CA 证书。
2. iMC EIA 页面：【接入业务】‑【证书管理】‑【EAP 证书配置】，删除过期byod.h3c.com证书；导入自建的服务器证书、根证书。
3. 所有 iNode 客户端、无线 AP / 交换机设备需要安装导入自建 CA 根证书，否则终端报证书不信任，认证失败。

缺点：全部终端、网络设备都要部署根证书，改造工作量大；适合紧急业务过渡。

常见误区

1. ❌网上找别人导出的byod.h3c.com证书文件直接导入： 旧证书已经到期；他人导出的 pfx 私钥泄露风险；部分版本校验证书签名，非补丁自带证书导入后认证异常。不建议使用。
2. ❌EIA 软件 License 激活文件和 EAP 服务器证书搞混：

• License 激活.ak：控制 EIA 接入用户数量，绑定 iMC 主机 hostinfo；
• byod.h3c.com EAP 证书：用于 802.1X‑PEAP 加密认证，属于 SSL 证书，随 EIA 补丁发布。二者是完全不同两类文件。

排错验证命令 / 页面

1. iMC 页面：【接入业务】‑【证书管理】‑【EAP 证书配置】，查看服务器证书有效期。
2. 故障现象：iNode 客户端提示 “服务器证书无效 / 已过期”。

紧急业务缓冲临时办法

业务中断紧急情况下，可以临时修改接入策略，把首选 EAP 类型改为EAP‑MSCHAPv2（不校验服务器证书），先恢复终端入网，后续再替换证书。 ⚠️安全风险：关闭服务器证书校验会存在中间人攻击风险，只做临时应急，证书替换完成后务必恢复证书校验。