目錄

問題

解決方案

問題

若要將Threatgrid與Firepower管理中心等裝置整合，需要Threatgrid裝置的乾淨介面的證書。Threatgrid的更新更新已完全更新了管理員門戶的使用者介面，通過此更新，直接下載證書的選項已刪除（之前存在），原因是出於安全考慮。因此，您將無法再直接從UI下載自簽名的TG證書。本文將介紹下載該產品的可能選項。

附註：這是Cisco TAC不正式支援的解決方法。我們建議客戶在將其他思科產品整合到ThreatGrid裝置時使用已簽名的證書。

解決方案

步驟1.導航到https://<Opadmin FQDN或IP>/admin/graphiql

步驟2.輸入以下內容並運行。

{

SSL(金鑰：PANDEM){

文字

}

}

步驟3. 請注意，返回值具有編碼為JSON字串的文本，將需要對其進行解碼（\n更改為換行）才能使用。手動用新行替換所有\n。

步驟4.完成更改後，以.pem格式儲存檔案並使用相同的格式。

或者，您可以導航到TG裝置的CLEAN介面，並使用瀏覽器（如Firefox）儲存其中顯示的證書並將其用於整合。

客戶需要將證書匯出為DER編碼的.crt檔案。

接下來，他們需要使用OpenSSL將此檔案轉換為.pem檔案。此conversion命令的示例將受以下因素的影響：

openssl x509 -inform DER -in yourdownloaded.crt -out outcert.pem