Cara Membuat CSR di SAP Application Server

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di SAP.

Sebelum Anda membuat kode CSR

Di SAP, permintaan penandatanganan sertifikat (CSR) dihasilkan dari PSE (Personal Security Environment). Pada sistem ABAP, Anda melakukan hal ini di Trust Manager (STRUST); Anda juga dapat membuat CSR di tingkat OS dengan sapgenpse (SAP CommonCryptoLib).

Jika Anda menggunakan PSE Server SSL khusus server, buat CSR untuk setiap server aplikasi. Jika Anda menggunakan PSE Server SSL di seluruh sistem (misalnya, SSL Server Standar), buat satu CSR.

Metode ABAP – STRUST (Trust Manager)

1. Buka Trust Manager: Di SAP GUI, jalankan transaksi STRUST.
2. Pilih atau buat PSE yang benar: Di pohon sebelah kiri, pilih SSL Server PSE. Pilih PSE yang benar-benar Anda gunakan: Standar server SSL di seluruh sistem atau PSE server khusus instansi.
   • Jika tidak ada PSE yang ada (atau Anda menggantinya), klik kanan > Buat (atau Ganti). Ini akan membuka Buat/Ganti PSE di mana Anda memasukkan Subjek (DN).
3. Masukkan detail organisasi Anda (bidang DN):
   • C (Negara): kode dua huruf, misalnya, AS
   • S / SP (Negara Bagian / Provinsi): nama lengkap, misalnya, Georgia
   • L (Lokalitas/Kota): misalnya, Atlanta
   • O (Organisasi): nama perusahaan yang sah, misalnya,Your Company LLC
   • OU (Org Unit): kolom ini tidak digunakan lagi, biarkan kosong atau masukkan NA
   • CN (Nama Umum): nama host yang tepat (FQDN) yang Anda amankan, atau karakter pengganti seperti *.yourdomain.com
4. Buat CSR: Dengan PSE yang dipilih, pilih Buat Permintaan Sertifikat. Pada dialog, salin teks CSR atau simpan ke file. Inilah yang akan Anda kirimkan ke CA Anda.

Perhatikan satu SAN (Subject Alternative Names): klien modern memvalidasi nama host terhadap SAN, bukan CN. STRUST pada beberapa sistem tidak mengekspos bidang SAN; tumpukan yang lebih baru menyediakan Wizard Penggantian (membutuhkan SAP Note 2414090) yang memandu prosesnya. Jika UI Anda tidak menawarkan SAN, gunakan metode CLI di bawah ini untuk menyertakan SAN.

Metode baris perintah – sapgenpse (SAN eksplisit)

Gunakan ini ketika Anda harus menjamin SAN di CSR atau UI Anda tidak menyediakan bidang SAN. Membutuhkan SAP CommonCryptoLib dengan dukungan SAN (didokumentasikan untuk 8.4.42+) . Tetapkan lingkungan (misalnya, SECUDIR) per platform Anda.

Contoh: membuat/memperbarui PSE dan mengeluarkan CSR dengan SAN

sapgenpse get_pse -p SAPSSLS.pse -x \
-a sha256WithRsaEncryption -s 2048 \
-k GN-dNSName:example.com -k GN-dNSName:www.yourdomain.com \
"CN=example.com, OU=NA, O=Your Company LLC, L=Atlanta, SP=Georgia, C=US" \
-r server.csr

Catatan: Beberapa UI SAP (misalnya, Web Dispatcher PSE Management) tidak memiliki bidang SAN; KBA SAP mengarahkan Anda untuk membuat CSR di luar UI.

Anda perlu menyalin konten CSR ke dalam kotak yang sesuai selama proses pemesanan SSL Anda.

Setelah CA Anda memvalidasi CSR dan menerbitkan sertifikat SSL, Anda dapat melanjutkan ke petunjuk instalasi SSL SAP.

Ditulis oleh Dionisie Gitlan

Penulis konten berpengalaman yang berspesialisasi dalam Sertifikat SSL. Mengubah topik keamanan siber yang rumit menjadi konten yang jelas dan menarik. Berkontribusi untuk meningkatkan keamanan digital melalui narasi yang berdampak.