SAPфорум.RU
https://sapboard.ru/forum/

STRUST: Загрузка уже подписанного сертификата
https://sapboard.ru/forum/viewtopic.php?f=14&t=96553		 Страница 1 из 1
Автор:  Bakintos [ Ср, июн 27 2018, 12:53 ]
Заголовок сообщения:  STRUST: Загрузка уже подписанного сертификата
Добрый день, коллеги!

Заранее приношу извинения если тема уже такая существует.

Возможно ли установить уже подписанный сертификат (не из SAP)? Я знаю что стандартный способ - это необходимо делать запрос в STRUST, потом подписать его у какого-нибудь удостоверяющего центра. Я так делал, проблем не было. Единственное что делал триальную версию на три месяца, и кажды раз обновлял.
Но тут с недавнего времени мне мои коллеги сообщили что у нас имеется уже подписанный сертификат на 3 года.
По всякому пытался загрузить в STRUST, но не смог. Может кто нибудь уже сталкивался с такой проболемой?
Автор:  RikoNw [ Ср, июн 27 2018, 15:15 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата
Имею опыт загрузки сертификата, сгенерированного своим сервером сертификации (MS), это похожая ситуация?
Автор:  Bakintos [ Ср, июн 27 2018, 15:39 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата
RikoNw написал:
Имею опыт загрузки сертификата, сгенерированного своим сервером сертификации (MS), это похожая ситуация?


Добрый день,

А вы первоначально из SAP создавали запрос "Certificate Signing Request (CSR)" из STRUST?
Дело в том что в моем случае запрос CSR делался не из SAP. У меня есть в наличии уже готовые сертификаты, скорее всего для IIS. Которые я хотел бы загрузить.
Автор:  RikoNw [ Ср, июн 27 2018, 15:56 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата
Bakintos написал:
RikoNw написал:
Имею опыт загрузки сертификата, сгенерированного своим сервером сертификации (MS), это похожая ситуация?


Добрый день,

А вы первоначально из SAP создавали запрос "Certificate Signing Request (CSR)" из STRUST?
Дело в том что в моем случае запрос CSR делался не из SAP. У меня есть в наличии уже готовые сертификаты, скорее всего для IIS. Которые я хотел бы загрузить.


И правда, я сначала создавал запрос в STRUST (((

Тогда не подскажу, остается гадать что это возможно, т.к. это частая практика - использовать коммерческий сертификат, но почему не получилось загрузить не понятно, как вариант - у него кодировка DER, а для SAP нужен BASE64
Автор:  Bakintos [ Чт, июн 28 2018, 06:54 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата
И правда, я сначала создавал запрос в STRUST (((

Тогда не подскажу, остается гадать что это возможно, т.к. это частая практика - использовать коммерческий сертификат, но почему не получилось загрузить не понятно, как вариант - у него кодировка DER, а для SAP нужен BASE64[/quote]

RikoNw,

Спасибо за помощь. Буду дальше разбираться.
Автор:  шрам [ Чт, июн 28 2018, 09:47 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата
Посмотрите эту ветку, предложения выглядят вполне правдоподобными:
https://archive.sap.com/discussions/thread/3382931
Автор:  Bakintos [ Пт, июн 29 2018, 14:43 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата
шрам написал:
Посмотрите эту ветку, предложения выглядят вполне правдоподобными:
https://archive.sap.com/discussions/thread/3382931


Да спасибо за статью.
Получилось создать PSE файл, загрузить сертификат.
Только вот он постоянно спрашивает теперь пароль от при открытии влкадки SSL server Standard. Но это в принципе не проблема.
При проверке в браузере все равно жалуется что сертификат не надежный, типа этот сертификат был выпущен для другого вебсайта.

Будем дальше разбираться.
Автор:  RikoNw [ Вт, июл 03 2018, 10:18 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата  Тема решена
Bakintos написал:
шрам написал:
Посмотрите эту ветку, предложения выглядят вполне правдоподобными:
https://archive.sap.com/discussions/thread/3382931


Да спасибо за статью.
Получилось создать PSE файл, загрузить сертификат.
Только вот он постоянно спрашивает теперь пароль от при открытии влкадки SSL server Standard. Но это в принципе не проблема.
При проверке в браузере все равно жалуется что сертификат не надежный, типа этот сертификат был выпущен для другого вебсайта.

Будем дальше разбираться.


Так может вам дали не wildcard, а для конкретного IIS-сервера?
Автор:  Bakintos [ Вт, июл 03 2018, 13:13 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата
[/quote]

Так может вам дали не wildcard, а для конкретного IIS-сервера?[/quote]

Да, первоначально мне предоставили сетификаты выпущенные не на полное доменно имя (Fully Qualified Domain Name), а на ограниченное доменом второго уровня.
Ну т.е. FQDN хоста - vmsapts0.office.domain.kz
А мне предоставили для - *.domain.kz

Позже мне предоставили сертификаты для полного доменного имени - *.office.domain.kz
Я их установил без проблем. Но почему то Chrome ругается соединение не защищенное.
Хотя в IE и в Mozilla все ок.
Автор:  Bakintos [ Вт, июл 03 2018, 13:38 ]
Заголовок сообщения:  Re: STRUST: Загрузка уже подписанного сертификата
Спасибо Коллеги!

Глюк видимо был именно в Chrome. После перезагрузки перестал жаловаться. Все норм.
Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/