[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.25.2″ global_colors_info=”{}”][et_pb_row admin_label=”Imagen principal” _builder_version=”4.25.2″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_image alt=”cloud-public” title_text=”Reclamacio\u0301n-de-facturas-vencidas-en-SAP-FI-1″ admin_label=”Imagen principal” module_class=”post-img” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Cuerpo” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text content_last_edited=”off|desktop” admin_label=”Texto” _builder_version=”4.25.2″ header_2_font_size=”24px” header_3_font_size=”20px” header_4_font_size=”17px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”%22671%22″ height=”%22251%22″ global_colors_info=”{}” content__hover_enabled=”off|hover”]<\/p>\n
En este art\u00edculo aprenderemos a\u00a0manejar la\u00a0configuraci\u00f3n de SSL<\/strong>\u00a0en\u00a0SAP Host Agent<\/strong>.<\/p>\n Con la nueva forma de iniciar y conectarse a la herramienta de actualizaci\u00f3n,\u00a0Software Update Manager<\/strong>\u00a0(SUM), SAP permite conectarse al servidor utilizando una conexi\u00f3n segura cifrada con un certificado SSL. El puerto en el que el SAP hostagent escucha con el protocolo HTTPS, por defecto es el 1129. Aprenderemos por tanto a configurar\u00a0SAP Host Agent<\/strong>\u00a0para que utilice el\u00a0protocolo seguro.<\/p>\n <\/p>\n Inicialmente, antes de realizar ninguna configuraci\u00f3n adicional, despu\u00e9s de instalar el paquete\u00a0SAP Host Agent<\/strong>, el servidor s\u00f3lo escucha en el protocolo no seguro (HTTP) y no escucha en el puerto 1129, protocolo HTTPS:<\/p>\n Para realizar la\u00a0configuraci\u00f3n SSL<\/strong>\u00a0hay que utilizar el programa\u00a0sapgenpse<\/strong>\u00a0que se encuentra en los paquetes\u00a0sapcryptolib<\/strong>\u00a0y\u00a0commoncryptolib<\/strong>. Para evitar problemas de seguridad, se recomienda descargar la \u00faltima versi\u00f3n disponible en el SAP Support Portal:\u00a0Descarga de la \u00faltima vesi\u00f3n sapgenpse<\/a><\/p>\n Hay que estar conectado con un usuario con permisos root para realizar los siguientes pasos.<\/p>\n En este art\u00edculo se asume el nombre por defecto para el PSE del servidor. Para cambiar el nombre por defecto se puede usar el siguiente par\u00e1metro en el perfil de\u00a0SAP Host Agent<\/strong>\u00a0(host_profile):<\/p>\n![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2016\/07\/sap-host-agent-protocolo-de-escucha-1.png\")
<\/p>\nPrerrequisitos<\/strong><\/h2>\n
Contexto<\/strong><\/h2>\n
ssl\/server_pse = <ruta al PSE de Servidor><\/pre>\n
Procedimiento<\/strong><\/h2>\n
\n
orekait.com:root> mkdir -p \/usr\/sap\/hostctrl\/exe\/sec\norekait.com:root> chown sapadm:sapsys \/usr\/sap\/hostctrl\/exe\/sec\norekait.com:sapadm> setenv SECUDIR \/usr\/sap\/hostctrl\/exe\/sec<\/pre>\n
\n
orekait.com:sapadm> sapgenpse gen_pse -p SAPSSLS.pse -r <hostname>.csr \"CN=<hostname>.orekait.com,O=SAP AG,C=DE\"<\/pre>\n
\n
orekait.com:sapadm> sapgenpse import_own_cert -p SAPSSLS.pse -c <hostname>.cer -r ca-chain.pem\norekait.com:sapadm> sapgenpse seclogin -p SAPSSLS.pse -O sapadm<\/pre>\n
![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2016\/07\/sap-host-agent-protocolo-de-escucha-2.png\")
<\/p>\n