Maintain Certificate Trust List,把 SAP 出站通信里的证书信任关口管清楚
做 SAP S/4HANA Cloud、SAP BTP ABAP environment 或者混合架构里的出站集成时,有一个问题很容易被业务侧低估,却经常成为接口上线前的最后一道卡点,SAP 系统到底信不信任通信伙伴的服务器证书。OAuth、Basic Authentication、Communication Arrangement、Destination、OData Service、SOAP Consumer Proxy 这些配置都可能已经看起来正确,但只要 TLS 握手阶段证书链无法被信任,接口请求根本走不到应用层。Maintain Certificate Trust List 这个应用处理的正是这个问题,它维护的是可信证书列表,当通信伙伴的证书被归入可信范围之后,SAP 系统到这些伙伴系统的出站通信才具备被启用的基础。SAP 官方文档也明确说明,这个应用用于维护 trusted certificates,通信伙伴证书被分类为 trusted 后,outbound communication 才能够被启用。(SAP Help Portal)证书信任列表不是接口配置的附属品,而是出站通信的安全边界很多项目里,大家更熟悉 Communication System、Communication Arrangement、Comm
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2625735.html
如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!