AP因为MIC证书过期不能加入WLC

对于使用了很久的AP或者是WLC，在打算重启之前，需要做好准备，因为，很有可能当你重启了WLC之后，AP不能注册到WLC。

例如如下的场景：
1、当连接AP的POE交换机断电，等交换机上电后，AP虽然得以供电，但是不能再注册到WLC上。
2、当WLC重启之后，AP不能再注册到该WLC上。
3、当AP和WLC断开连接，AP不能注册到原来的控制器上。

当你有其他的WLC作为备份的时候，可以发现，或许不能加入原来WLC的AP，加入了备份的WLC（假如备份WLC的系统时间和AP的MIC证书时间相差不大）。

问题的根本原因：
这些问题的根本原因都是AP在出厂的时候，会有相应的MIC证书一起烧录在硬件中，当时间超出了证书的时间，AP是不能再join到WLC的。这是CISCO的一个bug。

避免的方案（解决方案）：
可以在WLC配置如下命令：
config ap cer enable
save config

或者

将WLC的系统的系统时间配置为AP的MIC时间未超期的时间（一般好像MIC的证书有效期应该长达10年以上）
如AP是2005年生产，只需要配置WLC的系统时间在2015年之前即可。
config time man MM/DD/YY HH:MM:SS

转载于:https://blog.51cto.com/momentsli/2072822