如何把某個網站的SSL Server certificate鏈導入到ABAP Netweaver系統裏
阿新 • • 發佈：2018-11-04
文本 按鈕 完成後 ons orien 公眾號 imp weave 使用
我們在用ABAP代碼消費外網的url時會遇到一些異常，比如ICM_HTTP_SSL_PEER_CERT_UNTRUSTED，這是因為請求的url所在的網站的SSL Server certificate沒有導入到Netweaver系統。
本文介紹導入的詳細步驟。
基本思路就是兩步：
- 從網站上導出certificate鏈到本地
- 將本地導出的certificate導入到Netweaver
第一步：瀏覽器打開要導出certificate(證書)的網站，點擊這個小鎖的圖標：
點Certificate：
證書鏈如圖。按照圖示順序導出這些證書到本地：
導出操作很簡單，點擊按鈕copy to File...即可：
導出到本地的證書格式為Base-64 encoded X.509(.cer):
將鏈上的其他兩個證書也導出到本地：
用記事本打開這三個.cer文件，把每個證書的文本內容復制出來，粘貼到一個新的空白.cer文件去。註意先粘貼level 3的內容，然後是level 2的，最後是level 1的。
第二步：將第一步合並好的證書用事務碼STRUST導入到Netweaver系統去。
菜單Certificate->Import, 選擇本地文件即可。
註意導入的位置是SSL client SSL client(Anonymous):
導出完成後，在事務碼SM59裏使用即可。
Logon & Security->Security Options->SSL 選成Active，SSL Certificate從下拉菜單裏選擇成ANONYM SSL client(Anonymous),
保存之後問題解決。
要獲取更多Jerry的原創文章，請關註公眾號"汪子熙":
如何把某個網站的SSL Server certificate鏈導入到ABAP Netweaver系統裏