如何把某個網站的SSL Server certificate鏈匯入到ABAP Netweaver系統裡
摘要：
我們在用ABAP程式碼消費外網的url時會遇到一些異常，比如ICM_HTTP_SSL_PEER_CERT_UNTRUSTED，這是因為請求的url所在的網站的SSL Server certificate沒有匯入到Netweaver系統。
本文介紹匯入的詳細步驟。
基本思路就是兩步：
...
我們在用ABAP程式碼消費外網的url時會遇到一些異常，比如ICM_HTTP_SSL_PEER_CERT_UNTRUSTED，這是因為請求的url所在的網站的SSL Server certificate沒有匯入到Netweaver系統。
本文介紹匯入的詳細步驟。
基本思路就是兩步：
- 從網站上匯出certificate鏈到本地
- 將本地匯出的certificate匯入到Netweaver
第一步：瀏覽器開啟要匯出certificate(證書)的網站，點選這個小鎖的圖示：
點Certificate：
證書鏈如圖。按照圖示順序匯出這些證書到本地：
匯出操作很簡單，點選按鈕copy to File...即可：
匯出到本地的證書格式為Base-64 encoded X.509(.cer):
將鏈上的其他兩個證書也匯出到本地：
用記事本開啟這三個.cer檔案，把每個證書的文字內容複製出來，貼上到一個新的空白.cer檔案去。注意先貼上level 3的內容，然後是level 2的，最後是level 1的。
第二步：將第一步合併好的證書用事務碼STRUST匯入到Netweaver系統去。
選單Certificate->Import, 選擇本地檔案即可。
注意匯入的位置是SSL client SSL client(Anonymous):
匯出完成後，在事務碼SM59裡使用即可。
Logon & Security->Security Options->SSL 選成Active，SSL Certificate從下拉選單裡選擇成ANONYM SSL client(Anonymous),
儲存之後問題解決。
本文來自雲棲社群合作伙伴“汪子熙”，瞭解相關資訊可以關注微信公眾號"汪子熙"。