这个博客的想法是展示如何为一个s用户生成一个证书，并使用它在CPI中进行身份验证。

使用证书进行身份验证有很多原因，用户不会因为有人输入错误的密码而被阻止，您可以限制您只为特定用户创建的服务，安全性优于基本身份验证等。在我们的例子中，我们习惯于将webservice限制为特定的用户ESBMessaging.send发送，他们可以访问任何服务，如果他们知道url

那么让我们开始，为您的s用户创建证书，使用下面的链接，大数据存储技术，点击"申请SAP Passport"。

https://support.sap.com/en/my-support/single-sign-on-passports.html

在下一个屏幕中，您可以看到您的姓名和s-user，输入密码并单击"申请SAP Passport"。

为证书创建密码并单击"应用"

在下一步中，您可以下载证书并进行备份。

现在我们有了您的pfx文件，我们将使用该文件在CPI中进行身份验证，但我们需要从您的证书中获取.cer，因此一个简单的方法是在您的pc中安装pfx，并使用Internet Explorer进行导出。

让我们先安装，双击您的pfx文件，返利平台，大数据查询，然后，下一步，输入您的pfx密码并选择三个选项，下一步和完成。

现在让我们生成我们将在集成流中使用的.cer，打开您的Internet Explorer并进入"Internet选项"菜单。

在"内容"选项卡中，单击"证书"。

选择您的s用户证书并单击"导出"和下一步，（保留选项"否，不导出私钥"下一步，大数据现状，大数据的发展前景，下一步。

选择一个文件夹保存.cer文件，下一步，完成。

现在我们准备好进入您的iflow，它非常简单iflow与Soap发送者和内容修改只是为了创建一个xml返回。

Soap适配器在这种情况下是一个Soap 1.x，这里是配置

在认证中，选择客户端证书，然后选择您的.cer。保存并部署集成流。

现在让我们用SoapUI进行测试，进入菜单->首选项，在左侧选择SSL设置，选择您的pfx文件并输入密码。

将您的wsdl导入到SoapUI，您现在不需要输入用户和密码，只需执行，您就可以看到由内容修改器创建的响应xml。

在消息监视中，您可以看到消息OK。