如何使用STRUST创建主题备用名称

2020-09-19 12:44发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


我正在尝试为我的SSL服务器标准PSE创建使用者备用名称(SAN)。 我满足将SAN与STRUST一起使用的先决条件。 我已阅读文章

https://blogs.sap.com/?p=133512 https://blogs.sap.com/?p=483388 ,但我输入的SAN不是 当我将其读入SAP服务器时,请输入PKCS#7证书中的内容。 而是在证书的"主题(ALT。)"行中有两个条目。 它具有www。<服务器名称>。<域名>和<服务器名称>。<域名>。 我假设这些是默认值。 使用STRUST时,您从哪里进入SAN? 您是否应该使用"替换向导"选项? 是否取决于您要创建的证书的类型? 我已经看到了对PKCS#10证书的引用,但是我的提供商没有生成这些类型的证书。

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


我正在尝试为我的SSL服务器标准PSE创建使用者备用名称(SAN)。 我满足将SAN与STRUST一起使用的先决条件。 我已阅读文章

https://blogs.sap.com/?p=133512 https://blogs.sap.com/?p=483388 ,但我输入的SAN不是 当我将其读入SAP服务器时,请输入PKCS#7证书中的内容。 而是在证书的"主题(ALT。)"行中有两个条目。 它具有www。<服务器名称>。<域名>和<服务器名称>。<域名>。 我假设这些是默认值。 使用STRUST时,您从哪里进入SAN? 您是否应该使用"替换向导"选项? 是否取决于您要创建的证书的类型? 我已经看到了对PKCS#10证书的引用,但是我的提供商没有生成这些类型的证书。

付费偷看设置
发送
3条回答
野沐沐
1楼-- · 2020-09-19 13:14

蒂莫西你好

请确认您具有SAP注释 2478769 "。

例如,您的服务器是" test.example.com ",并且您想要该证书以及用于 SAN" other.example.com "。

因此,在STRUST中,您可以像这样创建它:

DNS = other.example.com ,CN = test.example.com ,OU = ... O = ... C = ...

此致

Isaías

wang628962
2楼-- · 2020-09-19 13:20

当它再次由CA签名时,看起来会有所不同。 例如,这是我们签名后的样子:

在我们的情况下,我们没有真正的"备用"主机名,因此"主题"中的" CN ="条目与"主题(另类)"中的" dNSName ="条目相同。 因此,如果您的签名证书看起来像上面的一样,那可能是正确的。

您尝试过了吗? 使用几乎所有浏览器,当您导航到页面时,您都应该能够研究证书的详细信息,并查看"主题备用名称"是否存在。 使用Chrome,如果不正确,浏览器会立即阻止您,因此这是一个很好的测试。

我是小鹏鹏啊
3楼-- · 2020-09-19 13:02

您好-我的困惑是何时输入DNS条目。

步骤1是创建PSE

第2步输入DNS

执行并创建自签名证书。

我唯一看到DNS条目的地方是我转到"实例特定设置"

选择图标以创建CSR

我也需要在这里输入SAN条目吗?

一周热门 更多>