UCS報警：default Keyring's certificate is invalid, reason: expired.

在更新UCS的時候發現UCS中的一條報警，如下圖所示：

<a href="https://s1.51cto.com/wyfs02/M00/8E/03/wKioL1izt-rTKCqrAABat0PkGrY286.png-wh_500x0-wm_3-wmp_4-s_1054424403.png" target="_blank"></a>

其實出現這條警報并不影響UCS Manager的使用，當然我們也可以重新生成了一key，重新生成後等一會兒這條警報就會消失

下面是重新生成key的方法：

首先通過SSH登入到UCS Manager中，然後依次輸入下如下指令

# scope security

/security # scope keyring default

/security/keyring # set regenerate yes

/security/keyring *# commit-buffer

重新生成後等了一會兒，發現UCS Manager中的警報果然消失了……

下面是官方文檔，可下載下傳參考：

<a href="http://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/sw/cli/config/guide/2-0/b_UCSM_CLI_Configuration_Guide_2_0/b_UCSM_CLI_Configuration_Guide_2_0_chapter_0110.pdf" target="_blank">http://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/sw/cli/config/guide/2-0/b_UCSM_CLI_Configuration_Guide_2_0/b_UCSM_CLI_Configuration_Guide_2_0_chapter_0110.pdf</a>

在官方的連結中有具體的解決辦法，如下圖：

<a href="https://s1.51cto.com/wyfs02/M01/8E/04/wKioL1izvBzBOU-oAACVm8X-tAM677.png-wh_500x0-wm_3-wmp_4-s_2450856089.png" target="_blank"></a>

The default key ring certificate must be manually regenerated if the cluster name changes or the certificate expires.

看到官方的文檔才知道，出現這種情況隻能手動更新了。

本文轉自 彎月樓主 51CTO部落格，原文連結：http://blog.51cto.com/05wylz/1901624，如需轉載請自行聯系原作者