Cómo comprobar si Panorama certificado de servidor ha sido ampliado o actualizado correctamente
Resolution
El artículo es en referencia a otro artículo de cara al cliente que habla de la fecha de vencimiento del certificado de Panorama.
Las dos opciones para mitigar este problema es el siguiente:
Opción 1: actualice el software en panorama y todos los recopiladores de registros a las versiones de mantenimiento enumeradas a continuación:
- Panorama /log Collector versión 7.1.9
- Panorama /log Collector versión 7.0.15
- Panorama /log Collector versión 6.1.17
Opción 2: actualice el contenido de panorama y todos los recopiladores de logs al contenido versión 700 o posterior:
Sin embargo, una vez haya utilizado alguno de la opción para actualizar el certificado, por favor siga los siguientes pasos para verificar que se extiende la validez del certificado.
Navegador Chrome:
1. Abra el navegador Chrome y escriba "https://<mgmt ip="" of="" panorama="">: 3978" y haga clic en Intro.
2. </mgmt> En este punto el panorama le pedirá autenticación mutua y el navegador web presentará todos los certificados presentes en su tienda personal, así que haga clic en Cancelar.
3. La conexión mostrará "No seguro" así que presione F12 para inspeccionar el certificado. (CMD + opt + i en un Mac)
4. Desplácese desde elementos a la ficha seguridad.
5. Haga clic en "ver certificado"
6. Una vez que se abra el certificado, por favor navegue a la "ruta de certificación"
7. El certificado de servidor de Panorama está firmado por la CA raíz "localhost" - este es el certificado que se terminaría el 16 de junio. Necesitamos verificar si la validez de este certificado es ampliada o no.
8. Haga clic en el certificado "localhost" y luego haga clic en "ver certificado"
9. Aviso que se extiende la validez de raíz Certifiacte.