Comment télécharger les certificats à partir de Threatgrid (autosignée) à des fins d'intégration ?

Problème

Le certificat de l'interface propre de l'appliance Threatgrid est requis pour l'intégration de Threatgrid à des périphériques tels que Firepower Management Center. Les nouvelles mises à jour de Threatgrid ont complètement remanié l'interface utilisateur du portail d'administration et avec cette mise à jour, l'option de téléchargement direct du certificat a été supprimée, qui était déjà présente, en raison de problèmes de sécurité. Par conséquent, vous ne pourrez plus télécharger les certificats TG autosignés directement à partir de l'interface utilisateur. Cet article décrit les options possibles pour télécharger le même.

Note: Cette solution n'est pas officiellement prise en charge par le TAC de Cisco. Nous recommandons à nos clients d'utiliser des certificats signés lors de l'intégration d'autres produits Cisco à ThreatGrid Appliance.

Solution

Étape 1. Accédez à https://<Opadmin FQDN ou IP>/admin/graphiql

Étape 2. Saisissez les informations suivantes et exécutez.

{
  SSL(Clé : PANDEM) {
    Texte
  }
}

Étape 3. Veuillez noter que la valeur retournée a le texte codé en tant que chaîne JSON et qu'elle devra être décodée (\ns changé en nouvelles lignes) avant de pouvoir être utilisée. Remplacez tous les \n par de nouvelles lignes manuellement.

Étape 4. Une fois les modifications effectuées, enregistrez le fichier au format .pem et utilisez-le. 

Vous pouvez également accéder à l'interface CLEAN de l'appliance TG et utiliser un navigateur tel que Firefox pour enregistrer le certificat présenté et l'utiliser pour l'intégration.

Le client devra exporter le certificat en tant que fichier .crt encodé DER.

Ensuite, ils devront convertir ce fichier en fichier .pem à l'aide d'OpenSSL. Un exemple de cette commande de conversion est lié à l'effet de :

openssl x509 -inform DER -in yourdownloaded.crt -out outcert.pem