Добрый день, коллеги!

Заранее приношу извинения если тема уже такая существует.

Возможно ли установить уже подписанный сертификат (не из SAP)? Я знаю что стандартный способ - это необходимо делать запрос в STRUST, потом подписать его у какого-нибудь удостоверяющего центра. Я так делал, проблем не было. Единственное что делал триальную версию на три месяца, и кажды раз обновлял.
Но тут с недавнего времени мне мои коллеги сообщили что у нас имеется уже подписанный сертификат на 3 года.
По всякому пытался загрузить в STRUST, но не смог. Может кто нибудь уже сталкивался с такой проболемой?

Имею опыт загрузки сертификата, сгенерированного своим сервером сертификации (MS), это похожая ситуация?

Добрый день,

А вы первоначально из SAP создавали запрос "Certificate Signing Request (CSR)" из STRUST?
Дело в том что в моем случае запрос CSR делался не из SAP. У меня есть в наличии уже готовые сертификаты, скорее всего для IIS. Которые я хотел бы загрузить.

И правда, я сначала создавал запрос в STRUST (((

Тогда не подскажу, остается гадать что это возможно, т.к. это частая практика - использовать коммерческий сертификат, но почему не получилось загрузить не понятно, как вариант - у него кодировка DER, а для SAP нужен BASE64

И правда, я сначала создавал запрос в STRUST (((

Тогда не подскажу, остается гадать что это возможно, т.к. это частая практика - использовать коммерческий сертификат, но почему не получилось загрузить не понятно, как вариант - у него кодировка DER, а для SAP нужен BASE64[/quote]

RikoNw,

Спасибо за помощь. Буду дальше разбираться.

Посмотрите эту ветку, предложения выглядят вполне правдоподобными:
https://archive.sap.com/discussions/thread/3382931

Да спасибо за статью.
Получилось создать PSE файл, загрузить сертификат.
Только вот он постоянно спрашивает теперь пароль от при открытии влкадки SSL server Standard. Но это в принципе не проблема.
При проверке в браузере все равно жалуется что сертификат не надежный, типа этот сертификат был выпущен для другого вебсайта.

Будем дальше разбираться.

Так может вам дали не wildcard, а для конкретного IIS-сервера?

[/quote]

Так может вам дали не wildcard, а для конкретного IIS-сервера?[/quote]

Да, первоначально мне предоставили сетификаты выпущенные не на полное доменно имя (Fully Qualified Domain Name), а на ограниченное доменом второго уровня.
Ну т.е. FQDN хоста - vmsapts0.office.domain.kz
А мне предоставили для - *.domain.kz

Позже мне предоставили сертификаты для полного доменного имени - *.office.domain.kz
Я их установил без проблем. Но почему то Chrome ругается соединение не защищенное.
Хотя в IE и в Mozilla все ок.

Спасибо Коллеги!

Глюк видимо был именно в Chrome. После перезагрузки перестал жаловаться. Все норм.