CA 中心问题排查流程 #

CA网关报错 #

证书不存在 #

日志key: cap_log #

关键词: ocsp-ss: 证书不存在 #

说明: #

• 此错误是请求OCSP服务，查询数据库证书不存在
• 排查流程：
  • 检查域名是否已经申请证书
  • 查看请求方传递证书信息是否正确

证书查询失败 #

日志key: cap_log #

关键词: ocsp-ss: 证书获取错误 #

说明: #

• 此错误是请求OCSP服务，查询数据库异常
• 排查流程：
  • 检查数据库是否正常连接

证书cache解析失败 #

日志key: cap_log #

关键词: ocsp-ss: cache 值解析错误 #

说明: #

• 此错误是请求OCSP服务，查询OCSP信息缓存，数据解析失败
• 排查流程：
  • 检查写缓存，数据是否正确，一般为系统bug，需修复

证书解析失败 #

日志key: cap_log #

关键词: ocsp-ss: 证书 PEM 解析错误 #

说明: #

• 此错误是请求OCSP服务，查询数据库证书，证书解析失败
• 排查流程：
  • 检查证书是否为合法证书
  • 检查解析证书流程
  • 检查申请证书存库是否有bug

证书Sign失败 #

日志key: cap_log #

关键词: ocsp-ss: OCSP Sign 错误 #

说明: #

• 此错误是请求OCSP服务，证书Sign失败
• 排查流程：
  • 检查Sign证书流程

Root CA 状态异常 #

日志key: cap_log #

关键词: upper: Upper CA #

说明: #

• 此错误是健康检查RootCA，RootCA服务异常
• 排查流程：
  • 检查RootCA服务运行状态
  • 检查网络子级CA是否与RootCA可通信

资源兜底预警 #

日志key: cap_log #

关键词: 资源兜底预警 #

说明: #

• 此错误是CA中心服务，资源达到阈值报警
• 排查流程：
  • 检查CA服务运行情况
  • 偶尔一次可忽略

CA接口捕获Panic #

日志key: cap_log #

关键词: router: request error: #

说明: #

• 此错误是CA接口异常，捕获Panic异常
• 排查流程：
  • 检查CA服务运行情况
  • 根据日志中报错信息排查相应的panic