Cómo Instalar y Configurar Certificados SSL en SAP Web Dispatcher

Paso 1. Descomprima los archivos de certificado

Descomprima los archivos del certificado en el servidor donde instalará el certificado.

El archivo ZIP que ha descargado contiene los siguientes certificados:

• Certificado SSL (es decir, ssl_certificate.crt)
  
• Certificado de CA intermedia (es decir, IntermediateCA.crt)
  
• Certificado de CA raíz (es decir, Root.crt)
  

Copie los archivos de los certificados de CA raíz e intermedia en el servidor en el que vaya a instalar el certificado.

Paso 2. Instalación del certificado SSL Instalar el certificado SSL

Para instalar un certificado SSL en un SAP Web Dispatcher, siga uno de los siguientes métodos:

Método 1. Instalar el certificado SSL mediante el Administrador de confianza

1. Si el cuadro de diálogo de solicitud de certificado sigue abierto, ciérrelo.
   
2. Si el PSE del SAP Web Dispatcher no está cargado en la sección de mantenimiento de PSE, entonces cárguelo seleccionando el nodo Archivo con un doble clic y seleccionando el PSE del sistema de archivos.
   
3. En la sección de mantenimiento del PSE, seleccione Importar Cert. Respuesta. Aparecerá el cuadro de diálogo para la respuesta del certificado.
   
4. Introduzca el contenido de la respuesta de solicitud de certificado en el cuadro de texto del cuadro de diálogo mediante Copiar y Pegar o cargando el archivo desde el sistema de archivos.
   
5. El certificado de clave pública firmado (es decir, ssl_certificate.crt, como se describe en el Paso 2) se importa al PSE del SAP Web Dispatcher, que se muestra en la sección de mantenimiento del PSE.
   
6. Puede ver el certificado seleccionándolo con un doble clic. La información del certificado se muestra entonces en la sección de mantenimiento del certificado.
   
7. Cree un PIN para el PSE.
   
8. NOTA: Se recomienda utilizar un PIN para proteger el PSE, especialmente si el SAP Web Dispatcher se encuentra en su zona desmilitarizada.
   
9. Guarde los datos en el gestor de confianza.
   
10. Se le pedirá la ubicación en la que desea guardar el PSE. Sustituya el PSE que creó anteriormente.
    
11. Si guardó el PSE en un archivo local del servidor de aplicaciones, cópielo en el directorio SECUDIR del SAP Web Dispatcher.
    

Método 2. Instalar el certificado SSL utilizando SAPGENPSE

Utilice la herramienta de configuración sapgenpse para importar la respuesta de solicitud de certificado en los PSE.

Ejecute el siguiente comando

Ejemplo: sapgenpse import_own_cert <Opciones_adicionales> -p <Archivo_PSE> -c <Archivo_certificado.crt> -r <Cacertificado.crt> -x <PIN>

-p <Nombre_PSE> Ruta y nombre de archivo del PSE. La ruta es el directorio SECUDIR y el nombre del archivo es SAPSSLS.pse.

para el PSE del servidor SSL o SAPSSLC.pse para el PSE del cliente SSL (si existe). Descripción de la ruta (entre comillas, si existen espacios).

-c <Archivo_certificado> Ruta y nombre de archivo de la respuesta a la solicitud de certificado. Descripción de la ruta (entre comillas, si existen espacios).

-Archivo que contiene el certificado de la CA raíz y el certificado de la CA intermedia. El certificado de CA

seguido del certificado de la CA raíz. Descripción de la ruta (entre comillas, si hay espacios).

Por ejemplo:

Abra un bloc de notas, pegue el certificado de CA intermedia (es decir, IntermediateCA.crt, como se describe en el paso 2) y el certificado de CA raíz (es decir, RootCA.crt, como se describe en el paso 1) en el siguiente orden:

-----EMPEZAR CERTIFICADO-----

[Intermedio 1]

-----FINALIZAR CERTIFICADO-----

-----EMPEZAR CERTIFICADO-----

[Intermedio 2]

-----FINALIZAR CERTIFICADO-----

-----EMPEZAR CERTIFICADO-----

[CA raíz]

-----FINALIZAR CERTIFICADO-----

-x <PIN> PIN que protege la cadena de caracteres PSE.

O

Mediante <strong><>cat intermediate1.crt intermediate2.crt root.crt > ssl-bundle.crt</strong>