¿Cómo descargar los certificados de Threatgrid (autofirmada) con fines de integración?

Problema

El certificado de la interfaz limpia del dispositivo Threatgrid es necesario para integrar Threatgrid con dispositivos como Firepower Management Center. Las actualizaciones más recientes de Threatgrid han revisado completamente la interfaz de usuario del portal de administración y, con esta actualización, se ha eliminado la opción de descargar directamente el certificado, que estaba presente anteriormente, debido a problemas de seguridad. Por lo tanto, ya no podrá descargar los certificados TG autofirmados directamente desde la interfaz de usuario. En este artículo se describen las posibles opciones para descargar el mismo.

Nota: Se trata de una solución alternativa que Cisco TAC no admite oficialmente. Recomendamos a nuestros clientes que utilicen certificados firmados al integrar otros productos de Cisco en el dispositivo ThreatGrid.

Solución

Paso 1. Vaya a https://<FQDN de Opadmin o IP>/admin/graphiql

Paso 2. Introduzca lo siguiente y ejecute.

{
  SSL(Clave: PANDEM) {
    Texto
  }
}

Paso 3. Tenga en cuenta que el valor devuelto tiene el texto codificado como una cadena JSON y deberá descodificarse (\ns cambiado a líneas nuevas) antes de poder utilizarlo. Reemplace todo el \n con nuevas líneas manualmente.

Paso 4. Después de realizar los cambios, guarde el archivo en formato .pem y utilice el mismo. 

Alternativamente, puede navegar a la interfaz CLEAN del dispositivo TG y utilizar un navegador como Firefox para guardar el certificado presentado allí y utilizarlo para la integración.

El cliente deberá exportar el certificado como un archivo .crt codificado por DER.

A continuación, tendrán que convertir esto a un archivo .pem mediante OpenSSL. Un ejemplo de este comando de conversión sería algo que afectaría a:

openssl x509 -inform DER -in yourdownloaded.crt -out outcert.pem