Nuvem Privada de Ponto de Extremidade Seguro - Expiração de Certificados de Autenticação

Introdução

Este documento descreve as informações necessárias sobre a expiração de certificados de autenticação na Cisco Secure Endpoint Private Cloud executando versões 3.1.0 a 4.1.0 com uma instalação original de 4 anos atrás (2020).

Observação: a expiração desses certificados varia de acordo com a data de instalação do equipamento.

Detalhes técnicos

Versões afetadas: Cisco Secure Endpoint Private Cloud executando versões 3.1.0 a 4.1.0 com uma instalação original de 4 anos atrás.

A partir de maio de 2024, os certificados de autenticação na Secure Endpoint Private Cloud executando as versões 3.1.0 a 4.1.0 com uma instalação original de 4 anos atrás expirarão. Isso causará uma interrupção do serviço. Você receberá os seguintes avisos no Console de administração antes da expiração dos certificados:

Aviso do sistema 2024-02-12 00:05:07 +0000 Auditoria de certificado.crt expirará em 3 meses.

Aviso do sistema 2024-02-12 00:05:07 +0000 Certificado refresh_token.crt expirará em 3 meses.

Aviso do sistema 2024-02-12 00:05:07 +0000 Certificado jwt.crt expirará em 3 meses.

Aviso do sistema 2024-02-12 00:05:06 +0000 Certificado saml.crt expirará em 3 meses.

Você pode verificar a data de expiração desses certificados usando um comando de linha de comando no SSH como mostrado abaixo:

[root@fireamp certs]# /usr/bin/openssl x509 -text -noout -in /opt/fire/etc/ssl/certs/refresh_token.crt

Certificado:

    Dados:

        Versão: 3 (0x2)

        Número de série:

            ee:ea:9f:f9:88:09:38:31:0b:90:bb:b5:1b:29:e3:6b

    Algoritmo de assinatura: sha256WithRSAEncryption

        Emissor: C=US, O=Sourcefire, O=Immunet, OU=PrivateCloud Appliance, CN=refresh-token

        Validade

            Antes não: 28 de setembro 00:52:02 2022 GMT

            Não depois: 27 de setembro às 00:52:02 2026 GMT

        Assunto: C=US, O=Sourcefire, O=Immunet, OU=PrivateCloud Appliance, CN=refresh-token

Ao atualizar para Secure Endpoint Private Cloud 4.2.0, os seguintes certificados serão renovados:

• audit.crt- Assinaturas para registros de auditoria
• refresh_token.crt- Lida com a comunicação com o serviço de gerenciamento de identidades
• jwt.crt- Permite a comunicação cruzada entre serviços
• saml.crt- Sinaliza Respostas SAML

Impacto

Se os certificados não forem atualizados antes de expirarem, o acesso ao Console de Administração e ao Console de Ponto de Extremidade Seguro será perdido. Portanto, é fundamental que o dispositivo seja atualizado antes que os certificados expirem em maio de 2024.

Solução

Para atualizar os certificados, o dispositivo de nuvem privada deve ser atualizado para pelo menos a versão 4.2.0. Uma atualização pode ser iniciada na linha de comando pelo SSH ou na interface do usuário do Console de administração.

Dica: antes de começar, leia as Notas de versão do Secure Endpoint Private Cloud e o Guia do usuário do Portal de administração vinculados na parte inferior deste documento.

Cuidado: antes de atualizar o dispositivo para a versão 4.2.0, o conteúdo precisa ser atualizado para uma versão recente, posterior a fevereiro de 2024. Consulte as Notas de versão vinculadas a este documento.

No Portal Administrativo:

1. Navegue até Operações > Atualizar dispositivo
2. Selecione Verificar/Baixar Atualizações
3. Após o download da atualização, selecione Update Software e escolha OK para confirmá-la.

A partir da linha de comando via SSH:

1. Execute o comando amp-ctl update-check.
2. Após o download da atualização, execute o comando amp-ctl update.

Você pode verificar se os certificados foram atualizados com êxito seguindo as instruções listadas na seção Detalhes Técnicos deste documento.

Observação: se o dispositivo não puder ser atualizado devido a uma situação urgente, entre em contato com o TAC da Cisco aqui.

Notas de versão da Secure Endpoint Private Cloud: https://docs.amp.cisco.com/Private%20Cloud%20Release%20Notes.pdf

Guia do usuário do Secure Endpoint Private Cloud Administration Portal: https://docs.amp.cisco.com/AMPPrivateCloudAdminGuide-latest.pdf