Show TOC

Zertifikat der Anwendung ex- und importierenLocate this document in the navigation structure

Verwendung

Um die Sicherheitsinformationen zusammenzuführen, exportieren Sie das Zertifikat der Anwendung und importieren es in den TREX-Schlüsselspeicher.

Voraussetzungen

  • Die SAP Cryptographic Library ist auf dem Applikationsserver installiert.

  • Die Umgebungsvariable SECUDIR wurde auf den Ort gesetzt, an dem der Schlüsselspeicher PSE abgelegt ist.

  • Die SNC-PSE existiert auf dem Applikationsserver.

Vorgehensweise

Export des Zertifikats der Anwendung

Um das Zertifikat der Anwendung zu exportieren, verwenden Sie den Trust-Manager (Transaktion STRUST):

  1. Starten Sie die Transaktion STRUST.

  2. Wählen Sie den Knoten SNC (SAPCryptolib), und markieren Sie den Schlüsselspeicher.

    Im Verwaltungsbereich werden Informationen zum Schlüsselspeicher angezeigt.

  3. Doppelklicken Sie auf das Zertifikat der Anwendung, das im Bereich Eigenes Zertifikat angezeigt wird.

    Im Bereich Zertifikat werden Informationen zum Zertifikat angezeigt.

  4. Wählen Sie im Bereich Zertifikat die Drucktaste Zertifikat exportieren.

    Der Dialog für den Export des Zertifikats erscheint.

  5. Sichern Sie das Zertifikat im gewünschten Ablageort (z. B. in einer lokalen Datei SAPSNCS.r3.crt im TREX-Verzeichnis SECUDIR). Nun befindet sich das Zertifikat der Anwendung auf dem Dateisystem.

Import des Zertifikats der Anwendung in den TREX-Schlüsselspeicher

Auf dem TREX-Server importieren Sie das Zertifikat der Anwendung mit dem folgenden Befehl von der Datei, in der Sie es abgelegt haben, in den TREX-Schlüsselspeicher SAPSNCS.pse:

sapgenpse maintain_pk -a SAPSNCS.r3.crt -p SAPSNCS.pse

Befehl

Funktion

sapgenpse

Startet das Kryptographietool SAPGENPSE.

maintain_pk

Funktion von SAPGENPSE, die das Zertifikat in den Schlüsselspeicher importiert.

-a <EXPORTED_FILENAME>.r3.crt

Geben Sie den Dateinamen des Zertifikats der Anwendung an, das importiert werden soll.

<EXPORTED_FILENAME>.r3.crt ist ein Platzhalter für das exportierte Zertifikat.

-p SAPSNCS.pse

Hier geben Sie den Dateinamen des Schlüsselspeichers an, der das Zertifikat enthalten soll.
Ergebnis

Das Zertifikat der Anwendung wurde in den TREX-Schlüsselspeicher importiert.