ACS5.8根证书过期后，影响使用吗？功能授权是永久的

[angel9999]

ACS5.8根证书过期后，影响使用吗？功能授权是永久的

[ilay]

啥根证书？在哪个路径？方便的话截图看下信息。

[angel9999]

[ilay]

做802.1x的时候eap阶段可能会有点影响，纯密码认证没啥影响。本身自签名证书就存在信任问题，再加上过期。。不过也不会比之前坏多少。

可以在acs上重新renew证书，或者重新生成一个有效期更长的自签名证书。应用新证书需要重启acs服务。

[angel9999]

好的谢谢，我在域名服务提供商申请了一张SSL acs.dotcomlab.net的证书，要导入进去选那个

[ilay · Accepted solution]

直接选择第一个（import server certificate），准备好证书和私钥，然后将EAP和GUI两个都勾选上，按照向导完成即可（需要重启服务）

---

建议将中间证书颁发机构的证书一并附加到证书文件中，例如：

-----BEGIN CERTIFICATE-----  // 服务器证书部分
MIIGWjCCBUKgAwIBAgIMRnIQohxtd7RfIZwNMA0GCSqGSIb3DQEBCwUAMFMxCzAJ
BgNVBAYTAkJFMRkwFwYDVQQKExBHbG9iYWxTaWduIG52LXNhMSkwJwYDVQQDEyBH
Qjy7N3eBg3Jnh7oackKtMVLffauP1ADpwu8H9uweeeDz5CKaT+noren2WFpsK4iU
tjoCbTijQ4wXzRDWE+LvryLwlHZx5hRnez9iIHKzdWuUnVYZCcRQhLt0wvOy5g==
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----  // 中级证书颁发机构部分
MIIEsDCCA5igAwIBAgIQd70OB0LV2enQSdd00CpvmjANBgkqhkiG9w0BAQsFADBM
MSAwHgYDVQQLExdHbG9iYWxTaWduIFJvb3QgQ0EgLSBSMzETMBEGA1UEChMKR2xv
REjRZt2I6M9Po9QL7guFLu4sPFJpwR1sPJvubS2THeo7SxYoNDtdyBHs7euaGcMa
D/fayQ==
-----END CERTIFICATE-----

[angel9999 · Accepted solution]

域名供应商证书过期后，重新导入证书 ，把重复勾上

[ilay · Accepted solution]

如果之前有相同CN（Common Name）的证书存在，可以勾选上 allow duplicate certificate,如果没有同名的，勾与不勾没啥区别。