Come installare un certificato SSL su SAP Application Server

In questa guida approfondita imparerai come installare un certificato SSL su un server di applicazioni web SAP. Scoprirai anche qual è il posto migliore per acquistare certificati SSL a prezzi accessibili.

Se hai già creato il codice CSR e ricevuto il certificato SSL dalla tua CA, salta le istruzioni per la generazione del CSR e passa direttamente alle linee guida per l’installazione. Usa i link sottostanti per navigare tra le sezioni.

Indice dei contenuti

1. Generare un codice CSR su SAP
2. Installare un certificato SSL su SAP
3. Prova la tua installazione SSL
4. Dove acquistare il miglior certificato SSL per SAP?

Generare un codice CSR su SAP

Quando si richiede un certificato SSL, il primo passo è generare un codice CSR (Certificate Signing Request) e inviarlo alla CA per la convalida. Insieme al codice CSR, creerai anche la chiave privata che rimarrà memorizzata sul server SAP.

Hai due opzioni:

1. Genera automaticamente il CSR utilizzando il nostro Generatore di CSR.
2. Segui il nostro tutorial passo-passo su come creare il CSR su SAP

Installare un certificato SSL su SAP

Dopo che la CA ha inviato i file SSL necessari alla tua casella di posta, il primo passo è scaricare la cartella ZIP ed estrarre il suo contenuto sul tuo desktop.

Il gestore della fiducia richiede che i file (il certificato a chiave pubblica firmato e il certificato radice della CA) siano conformi al formato della catena di certificati PKCS#7. In alternativa, la CA può anche emettere un certificato a chiave pubblica in formato PEM.

Passo 1: Preparare i file SSL

Affinché il tuo certificato SSL funzioni su SAP, sono necessari i seguenti file:

• Il certificato SSL stesso con estensione x509/.cer/.crt/.pem
• Il certificato intermedio, noto anche come CA Bundle o certificato a catena
  Nota: alcuni provider SSL ti forniranno due certificati intermedi per una migliore compatibilità con i browser. Devi copiarli in file .txt separati e installarli uno alla volta durante la configurazione del certificato intermedio.
• Il certificato di root della tua CA (se non ce l’hai, consulta la tua CA)

Apri questi tre file con un editor di testo semplice e copia il contenuto di ogni certificato in un file separato con estensione .txt. Dovresti avere almeno tre file .txt con i certificati primario, intermedio e radice.

Passo 2: Carica il tuo certificato SSL principale

Una volta che i file SSL sono pronti, esegui quanto segue:

1. Accedi alla tua console di amministrazione
2. Da Trust Manager, espandi il nodo PSE del server SSL.
3. Seleziona il tuo server applicativo facendo doppio clic su di esso
4. Nella sezione di manutenzione del PSE, seleziona Importazione Cert. Risposta
5. Clicca su Carica locale e carica il tuo certificato SSL principale con estensione .crt. In alternativa, puoi incollare il contenuto del file .txt del tuo certificato SSL nella casella corrispondente.
6. Il tuo certificato SSL dovrebbe ora essere visualizzato nella sezione di manutenzione di PSE.
7. Salva i dati.

Passo 3: Aggiungere i certificati intermedi e radice

Successivamente, a seconda della configurazione del tuo sistema, dovrai aggiungere i certificati intermedi e radice in una di queste posizioni:

Database dei certificati:

1. Nella sezione del certificato, seleziona Importa certificato
2. Nella finestra di dialogo Importa certificato, seleziona la scheda Database.
3. Dal database dei certificati, scegli il tuo certificato e seleziona Invio. Il certificato verrà visualizzato nella sezione certificati
4. Clicca su Aggiungi all’elenco dei certificati
5. Salva i dati.

File System:

1. Nella sezione del certificato, seleziona Importa certificato
2. Nella finestra di dialogo Importa certificato specifica il nome del file corrispondente dal file system.
3. Scegli Base 64 per il formato del file del certificato, quindi seleziona Invio. Il certificato si trova nella sezione di manutenzione dei certificati.
4. Clicca su Aggiungi all’elenco dei certificati
5. Salva i dati.

Un PSE diverso:

1. Espandi il nodo relativo al PSE che ospita il certificato, quindi fai doppio clic per selezionare uno dei server applicativi
2. Dall’elenco dei certificati, nella sezione di manutenzione di PSE, fai doppio clic sul tuo certificato.
3. Sotto il nodo PSE del server SSL, fai doppio clic sul tuo application server
4. Clicca su Aggiungi all’elenco dei certificati
5. Salva i dati

Congratulazioni, il tuo certificato SSL dovrebbe essere attivo e funzionante sul tuo sistema SAP.

Prova la tua installazione SSL

Dopo aver installato un certificato SSL su SAP, alcuni errori o vulnerabilità SSL possono ancora esistere. Per evitare potenziali problemi, è consigliabile eseguire un test diagnostico sulla tua installazione SSL. Molti strumenti SSL possono generare istantaneamente dei report sul tuo certificato SSL.

Dove acquistare il miglior certificato SSL per SAP Web Application Server?

Quando acquisti un certificato SSL, devi considerare tre aspetti fondamentali: tipo di convalida, prezzo e servizio clienti. Noi di SSL Dragon offriamo l’intera gamma di certificati SSL a prezzi convenienti, supportati da un servizio clienti a cinque stelle! I nostri certificati SSL sono firmati da rinomate Autorità di Certificazione e sono quindi compatibili con SAP Web Application Server. Che tu abbia bisogno di un certificato Domain Validation economico o di un prodotto Extended Validation di qualità superiore, noi ti copriamo.

I prezzi di SSL Dragon sono i più competitivi del mercato, mentre il nostro team di assistenza dedicato è molto apprezzato dai clienti esistenti. Se non sai quale tipo di certificato SSL scegliere, usa semplicemente i nostri strumenti SSL Wizard e Certificate Filter. Ti aiuteranno a trovare il prodotto SSL ideale per il tuo sito web.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, sentiti libero di inviarci il tuo feedback a [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.