UCS报警：default Keyring's certificate is invalid, reason: expired.

Posted 2020-09-01

在升级UCS的时候发现UCS中的一条报警，如下图所示：

其实出现这条警报并不影响UCS Manager的使用，当然我们也可以重新生成了一key，重新生成后等一会儿这条警报就会消失

下面是重新生成key的方法：

首先通过SSH登录到UCS Manager中，然后依次输入下如下命令

# scope security
/security # scope keyring default
/security/keyring # set regenerate yes
/security/keyring *# commit-buffer

重新生成后等了一会儿，发现UCS Manager中的警报果然消失了……

下面是官方文档，可下载参考：

http://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/sw/cli/config/guide/2-0/b_UCSM_CLI_Configuration_Guide_2_0/b_UCSM_CLI_Configuration_Guide_2_0_chapter_0110.pdf

在官方的链接中有具体的解决办法，如下图：

The default key ring certificate must be manually regenerated if the cluster name changes or the certificate expires.

看到官方的文档才知道，出现这种情况只能手动更新了。

本文出自 “xunil” 博客，请务必保留此出处http://136464.blog.51cto.com/126464/1901624