使用SHA-2算法系列用新的PSE替换用SHA-1算法创建的旧PSE的需求越来越普遍。

在这里，您可以找到在STRUST中替换PSE的步骤和使用sapgenpse创建PSE的步骤（例如，在使用SAP Web Dispatcher时）。

1。前提条件

系统必须安装SAPCRYPTOLIB 5.5.5补丁级别34（或更高版本）或任何CommonCryptoLib。

可以通过在命令行界面（以SIDadm运行）中执行命令

sapgenpse

或通过报告RSBDCOS0验证SAPCRYPTOLIB/CommonCryptoLib版本。

示例：

"…

已加载sapgenpse文件夹中的CommonCryptoLib

"/usr/sap/SID/DVEBMGS00/exe/libsap加密.so"

平台：linux-gcc-4.3-x86-64（linux-gcc-4.3-x86-64）

版本：SAPGENPSE 8.4.35（2015年3月16日）

文件版本8.4.35.0

CommonCryptoLib（sapcyptolib）版本8.4.35 pl40（2015年3月16日）MT safe

USER="sidadm"

环境变量$SECUDIR is"定义：

"/usr/sap/SID/DVEBMGS00/sec"

…

在系统中运行sap note 1739681中提到的内核补丁级别也很重要。

在您的ABAP系统中，使用SNOTE实现sap note 1740744。对于较新的版本，返利宝，例如Netweaver 7.40，修正已经到位。

2。在结构中替换PSE

进入结构，大数据分析是什么专业，在要使用SHA-2算法的PSE中单击鼠标右键，怎样做淘客，财务大数据，单击"替换"。

现在在下拉框中选择相关算法，如下所示：

输入剩余的详细信息并确认。

如果需要替换生产系统中的PSE，然后建议遵循SAP note 1178155中的步骤。

您可以通过双击自己的证书来确认SHA-2算法的使用。证书部分提供了详细信息：

导入证书响应后，返利app可信吗，验证ICM是否收到更改通知。可能需要从SAP note 2417844导入更正。

3。在命令行界面中使用sapgenpse

创建PSE执行以下命令：

sapgenpse gen\u PSE-p-a sha256 with rsaencryption-x

（替换和以获得必要的PSE名称和PIN）。

通知相关DN并将CSR视为输出。

为了验证算法，只需执行：

sapgenpse get_my_name-p-v-v-x

在"我的证书"部分应出示：

"…

签名算法：SHA256带RSA加密(1.2.840.113549.1.1.11)

…"

4. 参考文件

2147844–STRUST |在创建或删除SSL服务器PSE时并不总是通知ICM

1740744–SSFPSE | CREATE:支持使用SHA-256创建RSA PSE

1739681–Kernel:支持使用SHA-256创建RSA PSE

1689776–SAPCRYPTOLIB 555pl34:错误修复，AES-NI支持

1178155–替换生产SSL服务器中的PSE