كيف يتم تنزيل الشهادات من (التوقيع الذاتي) ThreatenedGrid لأغراض التكامل؟

المشكلة

مطلوب شهادة الواجهة النظيفة من جهاز ThreatGrid لدمج ThreatGrid مع أجهزة مثل Firepower Management Center. لقد قامت التحديثات الأحدث ل ThreatGrid بإصلاح واجهة مستخدم مدخل المسؤول بالكامل، ومع هذا التحديث، تمت إزالة خيار تنزيل الشهادة مباشرة، والذي كان موجودا في وقت سابق، بسبب المخاوف الأمنية. لذلك، لن تتمكن بعد الآن من تنزيل شهادات TG الموقعة ذاتيا مباشرة من واجهة المستخدم. ستصف هذه المقالة الخيارات الممكنة في تنزيل نفس العدد.

ملاحظة: هذا حل بديل غير مدعوم رسميا من قبل Cisco TAC. نوصي عملاءنا باستخدام الشهادات الموقعة عند دمج منتجات Cisco الأخرى في جهاز ThreatGrid.

الحل

الخطوة 1. انتقل إلى https://<Opadmin FQDN أو IP>/admin/graphiql

الخطوة 2. أدخل ما يلي وقم بتشغيله.

{
  SSL(مفتاح: باندم) {
    نص
  }
}

الخطوة 3. الرجاء ملاحظة أن قيمة الإرجاع تحتوي على النص المرمز كسلسلة JSON وستحتاج إلى فك ترميزها (\ns الذي تم تغييره إلى خطوط جديدة) قبل إستخدامها. استبدل \n بسطور جديدة يدويا.

الخطوة 4. بعد إجراء التغييرات، احفظ الملف بتنسيق .pem واستخدم نفس التنسيق. 

بدلا من ذلك، يمكنك الانتقال إلى واجهة CLEAN الخاصة بجهاز TG واستخدام متصفح مثل Firefox في حفظ الشهادة المقدمة هناك واستخدامها للدمج.

سيحتاج العميل إلى تصدير الشهادة كملف .crt مرمز من قبل DER.

بعد ذلك، سيحتاجون إلى تحويل هذا إلى ملف .pem باستخدام OpenSSL. مثال على أمر التحويل هذا سيكون شيئا لتأثير:

openssl x509 -inform DER -in yourdownloaded.crt -out outcert.pem