Como instalar um certificado SSL no SAP Application Server

Neste guia detalhado, você aprenderá a instalar um certificado SSL em um servidor de aplicativos Web SAP. Você também descobrirá o melhor lugar para comprar certificados SSL a preços acessíveis.

Se você já criou o código CSR e recebeu o certificado SSL da sua CA, ignore as instruções de geração de CSR e vá direto para as diretrizes de instalação. Use os links abaixo para navegar entre as seções.

Índice

1. Gerar um código CSR no SAP
2. Instalar um certificado SSL no SAP
3. Teste a instalação do SSL
4. Onde comprar o melhor certificado SSL para SAP?

Gerar um código CSR no SAP

Ao solicitar um certificado SSL, sua primeira etapa é gerar um código CSR (Certificate Signing Request, solicitação de assinatura de certificado) e enviá-lo à CA para validação. Junto com o código CSR, você também criará a chave privada que permanecerá armazenada no servidor SAP.

Você tem duas opções:

1. Gere o CSR automaticamente usando nosso Gerador de CSR.
2. Siga nosso tutorial passo a passo sobre como criar o CSR no SAP

Instalar um certificado SSL no SAP

Depois que a CA entregar os arquivos SSL necessários em sua caixa de entrada, a primeira etapa é fazer o download da pasta ZIP e extrair seu conteúdo na área de trabalho.

O gerenciador de confiança exige que os arquivos (o certificado de chave pública assinado e o certificado raiz da CA) sigam o formato de cadeia de certificados PKCS#7. Como alternativa, a CA também pode emitir um certificado de chave pública no formato PEM.

Etapa 1: Prepare os arquivos SSL

Para que seu certificado SSL funcione no SAP, os seguintes arquivos são necessários:

• O próprio certificado SSL com extensão x509/.cer/.crt/.pem
• O certificado intermediário, também conhecido como CA Bundle ou Chain Certificate
  Observação: alguns provedores de SSL fornecerão dois certificados intermediários para melhorar a compatibilidade com o navegador. Você deve copiá-los em arquivos .txt separados e instalá-los um de cada vez durante a configuração do certificado intermediário.
• O certificado raiz de sua CA (se você não o tiver, consulte sua CA)

Abra esses três arquivos com um editor de texto simples e copie o conteúdo de cada certificado em um arquivo separado com extensão .txt. Você deve ter pelo menos três arquivos .txt com seus certificados primário, intermediário e raiz.

Etapa 2: Faça upload de seu certificado SSL principal

Quando seus arquivos SSL estiverem prontos, faça o seguinte:

1. Faça login no console de administração
2. No Trust Manager, expanda o nó PSE do servidor SSL
3. Selecione seu servidor de aplicativos clicando duas vezes nele
4. Na seção de manutenção do PSE, selecione Certificado de importação. Resposta
5. Clique em Carregar local e carregue seu certificado SSL principal com a extensão .crt. Como alternativa, você pode colar o conteúdo do arquivo .txt do seu certificado SSL na caixa correspondente.
6. Seu certificado SSL deve ser exibido na seção de manutenção do PSE
7. Salve os dados.

Etapa 3: Adicione os certificados intermediários e raiz

Em seguida, dependendo da configuração do seu sistema, você adicionará os certificados intermediários e raiz em um desses locais:

Banco de dados de certificados:

1. Na seção de certificados, selecione Importar certificado
2. Na caixa de diálogo Import Certificate (Importar certificado ), selecione a guia Database (Banco de dados )
3. No banco de dados de certificados, escolha seu certificado e selecione Enter. O certificado será exibido na seção de certificados
4. Clique em Adicionar à lista de certificados
5. Salve os dados.

Sistema de arquivos:

1. Na seção de certificados, selecione Importar certificado
2. Na caixa de diálogo Import Certificate (Importar certificado ), especifique o nome do arquivo correspondente no sistema de arquivos.
3. Selecione Base 64 para o formato de arquivo do certificado e, em seguida, selecione Enter. O certificado reside na seção de manutenção de certificados
4. Clique em Adicionar à lista de certificados
5. Salve os dados.

Um PSE diferente:

1. Expanda o nó do PSE que hospeda o certificado e, em seguida, clique duas vezes para selecionar um dos servidores de aplicativos
2. Na lista de certificados, na seção de manutenção do PSE, clique duas vezes no seu certificado
3. No nó PSE do servidor SSL, clique duas vezes no servidor de aplicativos
4. Clique em Adicionar à lista de certificados
5. Salvar os dados

Parabéns, seu certificado SSL deve estar funcionando em seu sistema SAP.

Teste a instalação do SSL

Depois que você instala um certificado SSL no SAP, alguns erros ou vulnerabilidades de SSL ainda podem existir. Para evitar possíveis problemas, é recomendável executar um teste de diagnóstico em sua instalação de SSL. Muitas ferramentas de SSL podem gerar instantaneamente relatórios sobre seu certificado SSL.

Onde comprar o melhor certificado SSL para o SAP Web Application Server?

Ao comprar um certificado SSL, você deve considerar três aspectos cruciais: tipo de validação, preço e atendimento ao cliente. Na SSL Dragon, oferecemos toda a gama de certificados SSL a preços acessíveis, com o respaldo de um atendimento ao cliente cinco estrelas! Nossos certificados SSL são assinados por autoridades de certificação renomadas e, portanto, são compatíveis com o SAP Web Application Server. Não importa se você precisa de um certificado de Validação de Domínio barato ou de um produto premium de Validação Estendida, nós temos o que você precisa.

Os preços do SSL Dragon são os mais competitivos do mercado, e nossa equipe de suporte dedicada é muito apreciada pelos clientes atuais. Se você não souber que tipo de certificado SSL escolher, basta usar nossas ferramentas SSL Wizard e Certificate Filter. Eles o ajudarão a encontrar o produto SSL ideal para o seu site.

Caso encontre alguma imprecisão ou tenha detalhes a acrescentar a estas instruções de instalação do SSL, sinta-se à vontade para nos enviar seus comentários em [email protected]. Sua opinião será muito apreciada! Obrigado.

Perguntas frequentes