診断エージェントに対するCA署名済み証明書を利用したSSLセットアップについて

[SAPSupport]

SAPグローバルサポート御中

お世話になっております。

掲題について、下記のノートよりSSLサーバ証明書についてSolmanが自己署名証明書を利用する場合はサーバ認証が行われないことを確認済みです。

セキュリティ要件からサーバ認証を行うため、プライベートCAによる署名済み証明書を利用する予定です。

診断エージェント側に対する信頼済みCA一覧の更新は、Solmanのエージェント管理アプリケーションから実施可能な認識です。

顧客側にはDAA側のキーストアの仕様について説明する必要があるため、キーストアファイル名や格納場所についてご教示ください。

＜参考ノート＞

https://me.sap.com/notes/2574394

------------------------------------------------------------------------------------------------------------------------------------------------
Learn more about the SAP Support user and program here.

[SAPSupport · Accepted solution]

ご担当者　様

いつもお世話になっております。

エージェント管理アプリケーションから ｢信頼済みCA一覧の更新｣をクリックすることより、下記のパスでDAA側のキーストア.CertificatesKeyStoreファイルが更新されます。

/usr/sap/<SID_AGT>/SMDA<Instance_Number>/SMDAgent/configuration/security/.CertificatesKeyStore

宜しくお願いいたします。

SAPサポート