SAP证书安装操作记录

## 生成pfx文件

收到的证书文件如下

![](/media/202308//1693366552.7828212.png)

将CA文件（*.chain.crt）上传至/etc/pki/trust/anchors，执行update-ca-certificates

切换至sidadm账号，使用命令openssl pkcs12 –export –out certificate.pfx –inkey 3906631\_podev.tqls.cn.key –in 3906631\_podev.tqls.cn\_public.crt -chain

![](/media/202308//1693366552.8418698.png)

生成pfx文件

![C:\Users\mucls\AppData\Local\Temp\WeChat Files\da89c2e544bf2c980a26e0c4f56a1f7.png](/media/202308//1693366552.8955617.png)

## 转换成p7b证书

打开运行（windows+r键），输入mmc，点击确定

![](/media/202308//1693366552.9425282.png)

点击文件-添加/删除管理单元

![](/media/202308//1693366552.9920607.png)

选择证书，点击添加

![](/media/202308//1693366553.0437248.png)

选择计算机账号，点击下一步

![](/media/202308//1693366553.0952528.png)

默认本地计算机，点击完成

![](/media/202308//1693366553.1476977.png)

点击确定

![](/media/202308//1693366553.1992455.png)

展开证书（本地计算机），右键点击个人，所有任务-导入

![](/media/202308//1693366553.2551372.png)

点击下一步

![](/media/202308//1693366553.3273315.png)

点击浏览，选择要导入的证书

![](/media/202308//1693366553.38073.png)

点击下一步

![](/media/202308//1693366553.4341257.png)

点击下一步

![](/media/202308//1693366553.4843683.png)

点击完成

![](/media/202308//1693366553.5356696.png)

重复上面导入步骤，导入另外一个证书

导入完成后，右键点击一个证书，所有任务-导出

![](/media/202308//1693366553.5846527.png)

点击下一步

![](/media/202308//1693366553.6328003.png)

选择加密消息语法标准，勾选如果可能，则包括证书路径中的所有证书

![](/media/202308//1693366553.681707.png)

选择导出文件保存目录，输入文件名

![](/media/202308//1693366553.7315006.png)

点击下一步

![](/media/202308//1693366553.7840047.png)

点击完成

![](/media/202308//1693366553.833112.png)

导出成功

![](/media/202308//1693366553.8825548.png)

![](/media/202308//1693366553.9307625.png)

## 证书导入

登录PO NWA，打开配置-证书和密钥-密钥存储

![](/media/202308//1693366553.981138.png)

选择ICM\_SSL\_15471，点击导入条目，将生成的pfx文件和p7b文件导入

![](/media/202308//1693366554.035847.png)

SSL Port XXXXX Not Active

DEFAULT.PFL

service/protectedwebmethods = SDEFAULT -GetVersionInfo -ListLogFiles -ReadLogFile -ParameterValue -J2EEGetProcessList

Instance Profile

jstartup/service\_acl = *

将实例的pse文件拷贝到webdispatcher的sec目录

![](/media/202308//1693366554.0898104.png)

打开用pfx文件转换成的pem文件

复制subject=/CN=*.tqsys.cn那一段的证书

从-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----

粘贴到webdispatcher的Trusted Certificates中

![](/media/202308//1693366554.1393254.png)

重启webdispatcher