Certyfikat SSL Client (Standard) klienta SSL należy wyeksportować do magazynu zaufanych certyfikatów SSL na serwerze Collector Server.
Wykonanie tego zadania umożliwia narzędzie Java Keytool lub IBM® Key Management Utility (IKEYMAN).
O tym zadaniu
Aby
użyć narzędzia IKEYMAN, uruchom program
ikeyman. Aby użyć narzędzia Java
Keytool, wykonaj następujące kroki:
Procedura
- Skopiuj wyeksportowany certyfikat SAP do systemu, w którym uruchomiono serwer Collector Server.
- Otwórz wiersz komend w systemie operacyjnym, w którym uruchomiona jest instancja serwera.
- Wprowadź następującą komendę w jednym wierszu:
keytool -importcert
-file plik_certyfikatu
-alias nazwa
-keystore plik_magazynu_zaufanych_certyfikatów_ssl
- plik_certyfikatu
- Określ pełną nazwę pliku certyfikatu SAP.
- nazwa
- Podaj nazwę wybraną dla certyfikatu. Nazwa musi być unikalna w całym magazynie zaufanych certyfikatów, w którym będzie znajdował się certyfikat.
- nazwa_magazynu_
zaufanych_certyfikatów
- Określ pełną nazwę pliku magazynu zaufanych certyfikatów SSL.
Wskazówka: Ponieważ magazyn zaufanych certyfikatów nie może być współużytkowany przez kilka instancji serwera
Collector Server, zaleca się utworzenie magazynu zaufanych certyfikatów w katalogu instancji. Wpisz na przykład:

/home/iccsapadmin/instance1/security/https/truststore.jks
C:\Users\iccsapadmin\AppData\Roaming\IBM\iccsap\instance1\security\https\truststore.jks
Przykład:
keytool -importcert
-file /home/iccsapadmin/sapsystem1.cer
-alias sapsystem1
-keystore /home/iccsapadmin/instance1/security/https/truststore.jks