Como meter certificado wildcard en SSL Server

Una vez tengamos el .pfx con el certificado wildcard, lo copiaremos en el servidor, por ejemplo en la ruta /usr/sap/SID/DVEBMGS06/sec/, este certificado solo lo utilizaremos para importar el certificado SSL.

Con el usuario sidadm configuraremos la variable de entorno SECUDIR y lanzaremos el comando necesario para la importación. Nos podrá pedir la password para abrirlo y luego otra por si queremos ponersela al certificado que importemos de SSL.

setenv SECUDIR /usr/sap/SID/DVEBMGS06/sec

sapgenpse import_p12 -p SAPSSLS.pse wilcard_certificado.pfx

Y ahora nos copiaremos el SAPSSLS.pse a nuestro PC y lo subiremos con la STRUST Menu PSE à Import, salvandolo después en el SSL Server (DEFAULT)

Le diremos que lo reemplace y ya tendremos el wildcard metido en el servidor.

Para que pille el certificado en la instancia concreta, le daremos a reemplazar el SSL server y le pondremos la misma cadena que el certificado firmado.

Si los certificados no son iguales, nos pondrá (Self-signed) 

Leer más...

Como renovar el certificado de nuestro saprouter

Lo primero que haremos será renombrar los siguiente ficheros local.pse, scert y cetreq ubicados en donde tengamos instalado nuestros saprouter, puesto que habrá que generarlos de nuevo.

Después nos iremos a la sapnet http://service.sap.com/saprouter-sncadd  y pulsaremos en Apply now

 

Generaremos el certificado desde el servidor del saprouter con el siguiente comando

D:\usr\sap\saprouter>sapgenpse get_pse -v -r certreq –p local.pse "CN=SAProuter, OU=000000000, OU=SAProuter, O=SAP, C=DE"

 Got absolute PSE path "D:\usr\sap\saprouter\local.pse".

Please enter PIN:

Please reenter PIN:

 Supplied distinguished name: "CN=SAProuter, OU=000000000, OU=SAProuter, O=SAP,

 C=DE"

 Creating PSE with format v2 (default)

 Generating key (RSA, 1024-bits) ... succeeded.

 certificate creation... ok

 PSE update... ok

 PKRoot... ok

Generating certificate request... ok.

 Luego abriremos el fichero cetreq y lo copiaremos en la sapnet, el cual nos devolvera el contenido ya firmado.

 y será el que tendremos que copiar en el srcert y luego importaremos con el siguiente comando. 

D:\usr\sap\saprouter>sapgenpse import_own_cert -c srcert -p local.pse

CA-Response successfully imported into PSE "D:\usr\sap\saprouter\local.pse"

D:\usr\sap\saprouter>sapgenpse seclogin -p local.pse

 running seclogin with USER="saprouter"

 Added SSO-credentials for PSE "D:\usr\sap\saprouter\local.pse"

   "CN=SAProuter, OU=000000000, OU=SAProuter, O=SAP, C=DE"

Con este comando comprobaremos que se instalo correctamente el certificado. 

D:\usr\sap\saprouter>sapgenpse get_my_name -v -n Issuer

 Opening PSE "D:\usr\sap\saprouter\local.pse"...

 PSE (v2) open ok.

 Retrieving my certificate... ok.

 Getting requested information... ok.

SSO for USER "saprouter"

  with PSE file "D:\usr\sap\saprouter\local.pse"

Issuer  : CN=SAProuter CA, OU=SAProuter, O=SAP, C=DE

Leer más...