Procédez comme suit :
- Vérifiez que votre certificat d’autorité de certification importé/personnalisé importé dans la section certificat d’une autorité de certification approuvée contient les informations correctes. Si ce n’est pas le cas, ce processus échoue. Une solution temporaire est disponible ci-dessous. Sinon, vous pouvez régénérer le certificat et le mettre à jour.
- Activer le déchiffrement SSL sur Network Security Platform :
- Dans la section Equipements, sélectionnez le Sensor pour effectuer le déchiffrement, puis cliquez sur Programme d'installation de , Déchiffrement, Déchiffrement SSL.
- Sélectionnez Activer le déchiffrement entrant.
- Cliquez sur Appliquer.
- Redémarrez le Sensor.
- Importer la clé SSL :
- Dans la section Equipements, sélectionnez le Sensor pour effectuer le déchiffrement, puis cliquez sur Programme d'installation de , Déchiffrement, Gestion des certificats.
- Cliquez sur Importer.
- Saisissez les informations suivantes :
- L’alias de la clé
- Phrase secrète du fichier de clés
- Sélectionnez le fichier PKCS12 fichier de clés
- Cliquez sur Importer.
- Cliquez sur Déployez les modifications en attente.
- Cliquez sur Mise à jour pour envoyer en mode push la clé SSL vers la Sensor.
Important :
Si la mise à jour des clés SSL échoue sur le Sensor,
ems.logs recherchez les erreurs suivantes :
iv.core.SSLDecryption - Generate CA certs conf file
iv.core.SSLDecryption - Failed to convert cert.conf file to bytes, Input byte array has incorrect ending byte at 2088
iv.core.SSLDecryption - Root CA certs is null or empty. Skipping the root CA certs segment.
Cet échec est dû au fait que votre certificat d’autorité de certification comporte un contenu incorrect.
Pour contourner ce problème, supprimez le certificat d’une autorité de certification importé en suivant la procédure ci-dessous.
- Supprimez le certificat CA de la section autorité de certification racine approuvée :
- Cliquez sur l’onglet Equipements .
- Cliquez sur Global, développez paramètres d’équipement IPS.
- Cliquez sur déchiffrement SSL, trafic sortant, autorité de certification racine de confiance.
- Redéployez les clés SSL.
