SSL 新启用的内置CA做证书认证，提示未提交证书

小编:艳芬 429阅读 2020.08.18

问题描述
设备新启用的内置CA，用内置CA做证书认证，所有人的电脑使用证书登陆vpn时提示未提交证书，但过一段时间后重启浏览器重新使用证书认证时能正常登陆。

告警信息

根因
设备时间比本地电脑时间快了，证书还未到生效时间导致。

解决方案

1、在【系统设置】-【系统配置】-【日期与时间】查看设备的时间是

2、查看本地电脑的时间是：2019/08/13 21:17

3、在ie浏览器右上角齿轮图标的工具打开【internet选项】-【内容】-【证书】的个人证书找到用户对应证书，查看证书的生效时间：2019/08/13 21:24:03,比电脑的本地时间快

4、在【系统设置】-【系统配置】-【日期与时间】中获取本地时间，将设备时间和本地时间同步。ps：在同步本地时间生效时会重启vpn服务影响用户登录，请选择尽量对业务影响小的时间做该操作。