我的網誌清單

20120628

BASIS_SAProuter Renew certificate

 

1.SAProuter certificate

clip_image002

SAProuter certificate 原則上每年要renew一次,若有簽sap的原廠的ma合約,會收到sap的信件通知要去做rernew

clip_image004

確認saprouter的服務user

clip_image006

用saprouter的服務user登入系統.並切換到saprouter的執行目錄

clip_image008

用原廠給的mail提到的url 連到market place,選擇你要的saprouter

或是直接連到 support portal => maintenance & services => sap trust center services => SAP Trust Center Services in Detail => SAProuter Certificates => apply now 就會出現如左畫面

clip_image010

請將畫面中的紅框部份,加到如下sapgenpse get_pse -v -r certreq -p local.pse "<Distinguished Name>" 指令中取代掉"<Distinguished Name>" 指令中取代掉

clip_image012

這個畫面會要求輸入pin,可以自由定義,但一定要記起來,后面還要用到

clip_image014

執行上一步完成后,會在執行目錄產生certreq,這個文件,請用notepad打開並貼回申請的網頁上

要含begin及end整段都要貼

然后按右下的Request Certificate

clip_image016

會再產生一堆文字,再把他貼回執行目錄下的srcert檔案中

clip_image018

此時輸入如下指令sapgenpse import_own_cert -c srcert -p local.pse 將certificate import進來

clip_image020

然后需要為執行user 建立credentials ,請執行如下指今sapgenpse seclogin -p local.pse -O <user_for _SAProuter>,並將<>的文字改成sap service user,並請用<domainname>\<username>格式

執行完此step后將會在執行目錄產生cred_v2這個檔案

clip_image022

可用指令sapgenpse get_my_name -v -n Issuer 檢查是否成功,若是return CN=SAProuter CA, OU=SAProuter, O=SAP, C=DE即代表成功

可用指令sapgenpse get_my_name -n validity 檢查適用期間

clip_image024

若設定完成可用niping.exe -c -H /H/<sap router ip>/H/169.145.197.110/H/169.145.197.110 去測試是否正常

clip_image026

或是用sm59去測試是否正常

沒有留言:

張貼留言