Noticação da Expiração do Certificado

Question

Amigos,
Preciso que o Basis seja avisado dois meses antes sobre a expiração do certificado para que a empresa providencie a renovação do mesmo.
É possível configurar no PI o envio de e-mail quando um certificado está prestes a vencer?
Qualquer sugestão é bem vinda!
tks

Answer 1

Olá Alexandre,
creio que isso não é algo que seja configurável.
Achei essa informacao no help.sap.com:
Certificate Expiration Notification
The SSL Provider service enables ports that are processed by the SSL transport factory such as HTTPS and P4/SSL to be configured to use X.509 certificates as server identity and trusted certification authorities. When one of these certificates expires, it will no longer be accepted by the remote peer and will fail the SSL handshake between the two parties. It is therefore is important for the administrator of the system to be notified before one of these certificates expires. In this way undesired client connection failures can be prevented.
O link é http://help.sap.com/saphelp_nw70/helpdata/EN/d4/5b1140d72dc442e10000000a1550b0/frameset.htm
Mas acho que isso só funciona quando o certificado é utilizado p/ https de entrada (o J2EE sendo o servidor, nao cliente).
Se vc quiser desenvolver algo, seria bem simples.
Vc poderia configurar um Job que roda de tempos em tempos (e.g. 1x por dia, 1x por semana) e que chame algum web service Java; nesse web service Java, vc precisa pegar o certificado (o job poderia mandar o nome do(s) certificado(s) a ser(em) checado(s), por exemplo, a partir da tabela de customizing do GRC) e ler o expiration date dele. Caso ele esteja acima de algum limite (2, 3, 4 semanas, vc define), ele pode startar algum processo. vc pode inclusive fazer isso via Job; o chamado do web service poderia ser via proxy sincrono; caso esteja perto de expirar, vc poderia chamar um alerta standard do CCMS (RFC SALERT_CREATE) que poderia mandar email para algum usuario.
Com relacao ao web service java q vc teria q desenvolver, a referencia é a API de SSF do AS Java:
http://help.sap.com/saphelp_nw70/helpdata/EN/4f/65c3b32107964996a56e4165077e24/frameset.htm
No caso, por exemplo, vc poderia usar o metodo .checkValidity() do certificado X509 p/ verificar isso.
Seguindo o link acima, há um caminho com exemplos de codigo p/ ler os certificados na classe SsfProfileKeyStore.
Em particular p/ o PI, onde estao presentes os componentes XI-AF e XI-AFC, vc pode partir do seguinte codigo:
try {
     SAPSecurityResources secRes = SAPSecurityResources.getInstance();
     KeyStoreManager manager = secRes.getKeyStoreManager(PermissionMode.SYSTEM_LEVEL);
     KeyStore keyStore = manager.getKeyStore(keyStoreView);
     ISsfProfile profile = manager.getISsfProfile(keyStore, keyStoreEntry, null);
* Check the certificate's validity
     X509Certificate cert = profile.getCertificate();
     Date date = null;
     // fill date with the desired date to be checked (e.g. today + 3 weeks)
     cert.checkValidity(date);
} catch (CertificateExpiredException e) {
     // implement exception handling
Att.
Henrique.