SAP Cloud Platform Integration（CPI）和应用程序（S/4HANA Cloud、OnPrem应用程序、其他云应用程序）之间通过HTTPS的连接需要CPI租户的客户端密钥库中的根证书。在CPI上，这个密钥库是系统.jks。您可以在操作视图->管理密钥库中查看这些证书。

SAP Note 2591290描述了S/4HANA Cloud的关键更改事件。S/4HANA Cloud将从2018年2月4日开始为S/4HANA Cloud系统使用新的根证书。我想我会花几分钟的时间写一篇简短的博客，帮助您了解更新CPI密钥库的过程。

注意：我已经创建了一个jks（2591290）_数字签名.jks)SAP Note 2591290的文件。您可以在此处找到jks文件，然后直接跳到下面博客中的上传到CPI租户密钥库的步骤。jks的密码文件是"S4hana"。

注意：在这个主题上已经有很多优秀的博客，我对这种方法给予赞扬：

keystoremonitor博客SAP Note 2354153-SAP云平台集成消息处理中的SunCertPathBuilderException

我的目标是在您需要更新CPI密钥库（即。系统.jks)使用一个新的根证书通过HTTPS连接到另一个系统作为接口。

CPI租户使用密钥库系统.jks", 通过SSL连接到外部系统。这类似于浏览器的根证书颁发机构存储，对于另一个比较，它将等效于ABAP系统中的SSL客户端PSE。调用系统需要信任签署服务器证书的颁发机构。

该过程实际上分为两个步骤：

在本例中，我们将假设我们需要从SAP Note 2591290添加根证书。

第一步是下载根证书，它很可能是一个*.crt文件。对于我们在DigiCert的案例（前面提到的注释中的链接），只需右键单击证书并将其保存为一个*.crt文件。

现在，CPI希望将一个*.jks文件添加到其受信任的存储中。因此，什么是物联网技术，为了将.crt文件转换为.jks，我们需要使用一个外部工具。上面链接的博客对此进行了详细介绍，但我使用了免费的密钥库资源管理器，淘客大玩家，可在此处下载：

安装后，打开密钥库浏览器

点击"新建密钥库"

选择JKS作为新密钥库类型

然后，将*.crt文件从您的CA拖到浏览器窗口的新密钥库中。

单击"导入"按钮将证书导入密钥库

单击别名上的"确定"

文件->另存为

在提示时输入密码

单击"确定"

单击"确定"关闭证书

选择文件->另存为…然后输入文件名使用.jks扩展名

登录到CPI租户

点击左侧菜单中的"操作视图"选项

点击密钥库

点击添加

选择您的jks文件，公众号返利，输入密码并添加文件

证书现在在系统.jks这是CPI租户的可信根证书权限。

仅此而已对于这个博客-同样，大部分信息已经在SAP社区中找到-这是一个整合的博客，试图帮助解决使用CPI web UI和SAP Note 2591290中的证书更新CPI密钥库中根证书的特定问题。

可以随时向CPI租户添加证书，物联网的应用有哪些，在不影响当前界面/用户的情况下，建站论坛，

我希望你觉得这个博客有帮助，请让我知道你的反馈/问题。