Entschlüsseln Sie den TLS-Verkehr mit Zertifikaten und privaten Schlüsseln

openssl rsa -in yourcert.pem -out new.key

1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
2. In der Konfiguration des Systems Abschnitt, klicken Erfassen.
3. klicken SSL-Entschlüsselung.
4. In der Entschlüsselung des privaten Schlüssels Abschnitt, wählen Sie das Kontrollkästchen für Private Schlüssel erforderlich.
5. Klicken Sie Speichern.
6. In der Private Schlüssel Abschnitt, klicken Schlüssel hinzufügen.
7. In der Name Feld, geben Sie einen beschreibenden Namen zur Identifizierung dieses Zertifikats und Schlüssels ein.
8. Löschen Sie das Aktiviert Checkbox, wenn Sie dieses TLS-Zertifikat deaktivieren möchten.
9. In der Zertifikat Feld, fügen Sie das Public-Key-Zertifikat ein.
10. In der Privater Schlüssel Feld, fügen Sie den privaten RSA-Schlüssel ein.
11. Klicken Sie Hinzufügen.

PKCS #12 /PFX-Dateien werden in einem sicheren Container auf dem ExtraHop-System archiviert und enthalten sowohl öffentliche als auch private Schlüsselpaare, auf die nur mit einem Passwort zugegriffen werden kann.

keytool -importkeystore -srckeystore javakeystore.jks -destkeystore 
pkcs.p12 -srcstoretype jks -deststoretype pkcs12

1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
2. In der Konfiguration des Systems Abschnitt, klicken Sie Erfassen.
3. Klicken Sie SSL-Entschlüsselung.
4. In der Entschlüsselung des privaten Schlüssels Abschnitt, wählen Sie das Kontrollkästchen für Private Schlüssel erforderlich.
5. Klicken Sie Speichern.
6. In der Private Schlüssel Abschnitt, klicken Sie Schlüssel hinzufügen.
7. In der PKCS #12 /PFX-Datei mit Passwort hinzufügen Abschnitt, geben Sie im Feld Beschreibung einen beschreibenden Namen zur Identifizierung dieses Zertifikats und Schlüssels ein.
8. Löschen Sie das Aktiviert Checkbox, wenn Sie dieses TLS-Zertifikat deaktivieren möchten.
9. Für PKCS #12 /PFX-Datei, klicken Sie Stöbern.
10. Navigieren Sie zu der Datei, wählen Sie sie aus und klicken Sie dann auf Offen.
11. In der Passwort Feld, geben Sie das Passwort für die PKCS #12 /PFX-Datei ein.
12. Klicken Sie Hinzufügen.
13. Klicken Sie OK.

Sie müssen jedes Protokoll, das Sie entschlüsseln möchten, für jedes hochgeladene Zertifikat hinzufügen.

1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
2. In der Konfiguration des Systems Abschnitt, klicken Erfassen.
3. Klicken Sie SSL-Entschlüsselung.
4. In der Zuordnung von Protokoll zu Port nach Schlüssel Abschnitt, klicken Sie Protokoll hinzufügen.
5. Aus dem Protokoll Wählen Sie in der Dropdownliste das Protokoll aus, das Sie entschlüsseln möchten.
6. Aus dem Schlüssel Wählen Sie in der Dropdownliste einen hochgeladenen privaten Schlüssel aus.
7. In der Hafen Feld, geben Sie den Quellport für das Protokoll ein.
   Der Standardwert ist 443, was den HTTP-Verkehr angibt. Geben Sie 0 an, um den gesamten Protokollverkehr zu entschlüsseln.
8. Klicken Sie Hinzufügen.