web dispatcher PSE Management 인증서 교체 작업 진행하기

안녕하세요. 

오늘은 web dispatcher pse management  에서 인증서 교체작업을 진행했습니다. 

처음이라..^^;;조금 고생했는데요. 

 

 

일단 보유하고 있는 인증서는 이렇게 전달 받았고 변경 작업을 진행했습니다.

rootcert.crt, intermediatercer.crt servercert.crt 도메인인증서.pfx

 

 

Web Dispatcher 로그인 한 후 

인증서 변경을 위해 SSL and Trust Configuration -> PSE Management  로 접속합니다. 

 

인증서 변경 구조를 보면, SAPSSLS.pse 파일을 불러와서 입력되게 되어있습니다. 

SAPSSLS.pse  파일은 /usr/sap/SID/W00/sec 경로를 인지하게 됩니다.

서버의 해당 경로에 sapgenpse.exe 와 sapcrypto.dll 을 이용해서 pse 파일을 생성합니다.

 

 

 

WEB DISPATCHER 서버에서 cmd 로 /usr/sap/SID/W00/sec  해당 경로로 이동, 해당 경로에 전달 받은 인증서 업로드 

아래의 명령어를 이용해서 pse 파일 생성 (작업전 파일 백업 필수)

 

명령어

sapgenpse import_p12 -p <pse> -r RootCA.cer -r intermediate_cert.cer <pfx>

 

ex) sapgenpse.exe import_p12 -p SAPSSLS.pse -r RootCert.cer -r intermediateCert1.crt  2024.pfx-> 명령어 실행시 인증서 PW 입력, PIN KEY 지정 후 생성 완료

 

이런식으로 사용해줬습니다. 그러면 SAPSSLS.pse  파일이 생성되고,

다시 web disapatcher에 메인 화면으로 이동하면 PIN KEY 를 입력하라는 창이 나오고 입력하면 자동 업로드 됩니다.