如何把某個網站的SSL Server certificate鏈匯入到ABAP Netweaver系統裡

我們在用ABAP程式碼消費外網的url時會遇到一些異常，比如ICM_HTTP_SSL_PEER_CERT_UNTRUSTED，這是因為請求的url所在的網站的SSL Server certificate沒有匯入到Netweaver系統。

本文介紹匯入的詳細步驟。

基本思路就是兩步：

1. 從網站上匯出certificate鏈到本地

2. 將本地匯出的certificate匯入到Netweaver

第一步：瀏覽器開啟要匯出certificate(證書)的網站，點選這個小鎖的圖示：

點Certificate：

證書鏈如圖。按照圖示順序匯出這些證書到本地：

匯出操作很簡單，點選按鈕copy to File...即可：

匯出到本地的證書格式為Base-64 encoded X.509(.cer):

將鏈上的其他兩個證書也匯出到本地：

用記事本開啟這三個.cer檔案，把每個證書的文字內容複製出來，貼上到一個新的空白.cer檔案去。注意先貼上level 3的內容，然後是level 2的，最後是level 1的。

第二步：將第一步合併好的證書用事務碼STRUST匯入到Netweaver系統去。

選單Certificate->Import, 選擇本地檔案即可。
注意匯入的位置是SSL client SSL client(Anonymous):

匯出完成後，在事務碼SM59裡使用即可。

Logon & Security->Security Options->SSL 選成Active，SSL Certificate從下拉選單裡選擇成ANONYM SSL client(Anonymous),

儲存之後問題解決。

要獲取更多Jerry的原創文章，請關注公眾號"汪子熙":