Este documento proporciona instrucciones para la generación de la Solicitud de Firma de Certificado (CSR). Si usted no puede utilizar estas instrucciones para su servidor, le recomendamos ponerse en contacto con su proveedor de software.
Para generar un CSR en SAP Web Dispatcher, por favor realice los siguientes pasos:
METODO 1: USANDO TRUST MANAGER
1. Abrir el Trust Manager.
2. Usando el menú contextual para el nodo File, seleccione Create RSA.
3. Introduzca las partes del nombre distintivo en los campos correspondientes. Para el SSL Server PSE, el Common Name debe responder al utilizado para acceder al Web Dispatcher.
4. Guardar el PSE en un archivo local (por ejemplo,el directorio SECUDIR del Web Dispatcher). Utilice el nombre de archivo que especificó en los parámetros del perfilssl/server_pse y wdisp/ssl_cred para el SSL Server PSE y el SSL Client PSE respectivamente.
5. Haga doble clic en el nodo File.
6. Seleccione el PSE que guardó en el punto 4. El certificado correspondiente aparece en la sección de mantenimiento del PSE en el campo Owner.
7. Complete los atributos para el certificado:
8. En la sección de mantenimiento del PSE seleccionar Create Certificate Request.
9. Seleccione el contenido de la solicitud y copielo en un bloc de notas. Elija Copy o guardar la solicitud de certificado en un archivo (request.P10) utilizando Save as local file.
METODO 2: USANDO SAPGENPSE
1. Utilice la herramienta de configuracion sapgenpse para crear el SAP Web Dispatcher PSE.
NOTA: Antes de poder utilizar sapgenpse para crear el SSL server PSE, la variable de entorno SECUDIR se debe establecer en el directorio donde se encuentra el ticket de licencia. Si la variable de entorno no está establecida, entonces se deberá establecer usando la línea de comandos como se muestra a continuación.
set SECUDIR=(ruta de SECUDIR)
2. Utilice el comando get_pse como se muestra a continuación para crear el SAP Web Dispatcher PSE.
sapgenpse get_pse <additional_options> -p <PSE_Name> -r <cert_req_file_name> -x <PIN> <Distinguished_Name>
3. La siguiente linea de comandos crea el SAP Web Dispatcher SSL server PSE y la petición de certificado utilizando la siguiente información:
La variable de entorno SECUDIR se estable en C:\Program Files\SAP\SAPWebDisp\sec
El PSE se encuentra en C:\Program Files\SAP\SAPWebDisp\sec\SAPSSLS.pse
El PIN usado para proteger el PSE es abcpin
El nombre del archivo de la petición de certificado es abc.req
EJEMPLO:
sapgenpse get_pse -p SAPSSLS.pse -x abcpin -r abc.req “CN=www.perusecurity.pe, OU=Sistemas, O=Peru Media Security S.A.C., SP=Lima, L=Lima, C=PE”