点击此处---> 群内免费提供SAP练习系统(在群公告中)
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
我正在尝试为我的SSL服务器标准PSE创建使用者备用名称(SAN)。 我满足将SAN与STRUST一起使用的先决条件。 我已阅读文章
https://blogs.sap.com/?p=133512 和 https://blogs.sap.com/?p=483388 ,但我输入的SAN不是 当我将其读入SAP服务器时,请输入PKCS#7证书中的内容。 而是在证书的"主题(ALT。)"行中有两个条目。 它具有www。<服务器名称>。<域名>和<服务器名称>。<域名>。 我假设这些是默认值。 使用STRUST时,您从哪里进入SAN? 您是否应该使用"替换向导"选项? 是否取决于您要创建的证书的类型? 我已经看到了对PKCS#10证书的引用,但是我的提供商没有生成这些类型的证书。
蒂莫西你好
请确认您具有SAP注释 2478769 (需要S用户)。
然后,按照该注释的建议进行操作:通过STRUST重新创建证书时,请在DN字段的开头添加" DNS ="。
例如,您的服务器是" test.example.com ",并且您想要该证书以及用于 SAN" other.example.com "。
因此,在STRUST中,您可以像这样创建它:
DNS = other.example.com ,CN = test.example.com ,OU = ... O = ... C = ...
此致
Isaías
当它再次由CA签名时,看起来会有所不同。 例如,这是我们签名后的样子:
在我们的情况下,我们没有真正的"备用"主机名,因此"主题"中的" CN ="条目与"主题(另类)"中的" dNSName ="条目相同。 因此,如果您的签名证书看起来像上面的一样,那可能是正确的。
您尝试过了吗? 使用几乎所有浏览器,当您导航到页面时,您都应该能够研究证书的详细信息,并查看"主题备用名称"是否存在。 使用Chrome,如果不正确,浏览器会立即阻止您,因此这是一个很好的测试。
您好-我的困惑是何时输入DNS条目。
步骤1是创建PSE
第2步输入DNS
执行并创建自签名证书。
我唯一看到DNS条目的地方是我转到"实例特定设置"
选择图标以创建CSR
我也需要在这里输入SAN条目吗?
一周热门 更多>