如何为数字签名的SAP Notes配置Note Assistant Tool（SNOTE）

此博客提供有关使用SNOTE事务上传和下载数字签名的SAP Notes的详细信息

客户以安全的方式从SAP ONE Support Launchpad或Note Assistant（SNOTE）Tool下载SAP Notes。客户还可以使用Note Assistant（SNOTE）工具将从SAP ONE Support Launchpad下载的SAP笔记上传到他们的ABAP系统。

SAP在将SAP笔记上传到客户环境中的过程中发现了安全威胁。SAP便笺可能会被恶意修改，而客户可以在不知情的情况下将恶意修改的SAP便笺上传到他们的环境中。

因此，SAP提供了所有带有数字签名的ABAP更正的SAP便笺，企业软件正版化，以提高真实性和安全性来保护SAP便笺。SAP强烈建议只上载或下载数字签名的SAP笔记。数字签名验证功能可用于上传或下载SAP笔记。

升级：立即行动！SAP Notes下载和上载过程将从2020年1月1日开始受到影响。下载和上载过程将停止工作，除非在ABAP系统中启用Note Assistant以处理数字签名的SAP Notes！要了解更多信息，请查看此视频：https://www.msgp.pl/vH9XAQw

为确保交付的SAP Notes的真实性，您可以启用Note Assistant工具或SNOTE来使用具有ABAP更正的数字签名SAP Notes。

（或）

实施包含SAP Notes 2408073的基于传输的更正指令（TCI）Note 2576306，2546220和2508268

SAP建议实施SAP注释2576306，而不是应用上述单个SAP注释。

SAP注释2576306包含基于传输的更正指令（TCI）

请参阅此处了解更多信息。

2576306–基于传输的更正指令（TCI）下载数字签名的SAPNotes

2554853–SAP Notes的SAP NetWeaver下载服务

SAP Note 2576306包含基于传输的更正指令（TCI）。

TCI捆绑以下SAP Notes

SAP Security Note 2408073SAP安全说明2546220SAP Note 2508268.

在执行SAP Note 2576306时，没有要执行的手动活动。

注意

强烈建议执行包含TCI的SAP Note 2576306，物联，而不是分别执行上面列出的3个SAP Note。

请参阅SAP Note 2187425了解如何准备Note Assistant（事务SNOTE）使用TCI（即SNOTE能够实现包含TCI的SAP Note）。

准备Note Assistant（事务SNOTE）也称为引导。一旦SNOTE被引导，任何包含TCI的SAP注释都可以用与实现任何其他SAP注释相同的方式来实现。SNOTE的引导是不可传输的。鉴于SNOTE中包含TCI的SAP Note的实现被锁定在传输请求中，可以传输。

上传TCI包时，如果签名验证失败，请参考SAP Note 2520826解决方案。

如果SAP Note的数字签名验证失败，NoteAssistant工具使用log对象（CWBDS）在应用程序服务器中记录安全事件。要查看应用程序日志，您应该拥有对S\u APPL\u LOG authorization object的授权。

以下是使用数字签名SAP Notes的两种模式：

如何使用SNOTE事务上传数字签名SAP Notes如何使用SNOTE事务下载数字签名的SAP笔记

数字签名的SAP笔记可从SAP ONE Support Launchpad获得。您可以按照以下步骤将数字签名的SAP笔记上传到SNOTE事务中：

过程

根据您的SAP NetWeaver版本，您有以下方法将SAP笔记下载到您的系统中。

NetWeaver 700到731：

NetWeaver 740和更高版本：

使用SNOTE事务直接下载数字签名的SAP笔记，按以下步骤进行：

您已经使用以下报告执行了自定义：

定义下载SAP Note（RCWB\u SNOTE\u DWNLD\u PROC\u CONFIG）的过程定义下载SAP Note的文件类型（RCWB\u UNSIGNED\u Note\u CONFIG）

Note

此自定义是准备SNOTE使用数字签名SAP Note的可选步骤。但是，对于NetWeaver 740及更高版本，这只是一个可选步骤，直到2019年底。

从2020年1月1日开始，trustdata大数据，将不再支持使用RFC程序下载SAP便笺。您需要在下载服务应用程序或HTTP协议之间选择下载过程。

在报告中定义设置是一次性事件。如果需要，您可以随时更改这些报告中的设置。

在我们开始使用SAP NetWeaver下载服务之前，确保执行以下链接中提到的几个配置步骤。

https://help.sap.com/viewer/9d6aa238582042678952ab3b4aa5cc71/7.4.21/en-US/4492f598537f431cb6f3673796f7d6b0.html

配置SAP NetWeaver下载服务包括以下步骤：

1。设置到SAP支持门户的连接：

a）使用事务SDS\U配置维护S用户配置。b） 您可以配置客户端证书。c） 您可以调整代理设置。d） 您可以配置HTTPS服务。

2。您设置了下载目录。

3。使用事务SDS\ U配置维护执行参数

4。设置SL协议服务

a）维护S用户配置

使用事务SDS\U配置，可以为要使用SAP NetWeaver下载服务的每个用户指定登录凭据（即S用户和密码）。如果不存在登录用户的特定条目，则可以指定用于系统默认条目的凭据。如果不存在针对特定登录用户的配置，则考虑系统默认值的配置

b）配置客户端证书

过程