QRadar Threat Intelligence no reconoce el certificado

Síntomas

La aplicación no reconoce el certificado con firma del servidor TAXII.

Causas

Una propiedad del archivo de configuración para ignorar el aviso de certificado de servidor se establece en false.

Solucionar el problema

Nota: Los procedimientos siguientes solo se aplican a las versiones de la aplicación Threat Intelligence anteriores a 2.0.0. Para las versiones 2.0.0 y posteriores, póngase en contacto con el soporte de IBM para ver las soluciones aplicables.
  1. Utilice SSH para iniciar la sesión en la consola de QRadar® o el host de aplicación QRadar como usuario root.
  2. En el contenedor Docker, abra el archivo /store/config.json y añada la propiedad siguiente:
    "enable_ignore_cert": true
  3. Reinicie los scripts poll.py y run.py escribiendo el siguiente mandato:
    ps aux | grep poll and ps aux | grep run - kill -9 <pid>
  4. En IBM® QRadar Threat Intelligence añada un canal de información TAXII o una acción de regla y seleccione el recuadro de selección Ignorar avisos de certificado .