Générer un CSR sur SAP

Il existe deux façons de faire pour générer une demande de certificat sur SAP : par l'interface graphique ou par l'utilitaire SAPGENPSE

Génération du CSR par l'interface graphique

Dans un premier temps vous devez créer un PSE qui va contenir la paire de clés

• Lancez le "Trust Manager"


• Dans le menu contextuel, choisissez Create RSA. Renseignez les champs. Pour le CN, celui-ci doit correspondre au FQDN utilisé pour accéder au serveur.


• Sauvegardez le PSE.

Nous allons pouvoir générer le CSR correspondant

• Sélectionnez le fichier avec un double-clique et ensuite sélectionnez le PSE précédemment sauvegardé.


• Remplissez les champs requis.


• Dans la section Maintenance, choisissez Create Certificate Request.Une boîte de dialogue apparaît


• Copiez coller l'intégralité dans notre formulaire de commande. Vous avez également possibilité de sauvegarder le CSR en cliquant sur Save as local file

Génération du CSR avec l'utilitaire SAPGENPSE

Voici un exemple de ligne de commande a éxécuter pour générer un CSR avec l'utilitaire SAPGENPSE :

    sapgenpse get_pse -p monPSE.pse -r monCSR.req "CN=tbs-certificats.fr, OU=INFORMATIQUE, O=TBS CERTIFICATS, ST=CALVADOS, L=CAEN,C=FR"

Voici l'explication des arguments de cette ligne :

• -p : nom du fichier PSE
• -r : nom de CSR

Liens utiles

• Installer un certificat sur SAP
• Documentation Digicert
• Documentation officielle