Gerenciamento do certificado SSL para o site de carreiras de produção

Os parceiros de implementação usam a página Certificados SSL para obter e instalar o certificado SSL original para o site de carreiras CSB do cliente. Os clientes ou parceiros usam a ferramenta para renovar certificados SSL.

O objetivo da configuração do SSL é criptografar dados pessoais transmitidos entre o site do Gerador de sites de carreiras e o sistema de rastreamento de candidatos (ATS) do SAP SuccessFactors Recruiting quando um candidato se candidata a uma vaga. O SSL também serve como autenticação, provando que o site pertence a essa empresa.

O SSL só está ativado para o ambiente de produção. O SSL de estágio é um baixo nível de configurações de segurança aplicadas a todo o ambiente. A SAP pode ativá-la, mas a maioria dos usuários vê um erro de certificado durante o teste de aceitação do usuário (UAT) como resultado. Isto não é um defeito.

O consultor de implementação, trabalhando com o cliente, deve iniciar o processo assim que o local for transferido para a produção.

Leva um tempo mínimo para gerar o CSR, enviar o certificado e instalá-lo. Mas, pode levar de uma a duas semanas para obter o certificado, dependendo da autoridade certificadora. As renovações são normalmente processadas mais rapidamente.

O acesso ao Gerador de sites de carreiras requer a permissão Gerenciar Gerador de sites de carreiras na Central do administrador.

Se as permissões baseadas em função do Gerador de sites de carreiras estiverem ativadas, defina a permissão Certificados SSL do CSB selecionando Funções de→usuários para qualquer usuário que deva ter acesso. Os clientes podem querer criar uma função que só possa acessar certificados SSL, não outras partes do Gerador de sites de carreiras. A função permitiria que outros indivíduos da organização, como a equipe de segurança de TI, gerenciassem certificados SSL.

A equipe de segurança de TI do cliente pode usar as seguintes informações para preencher os campos na solicitação de assinatura de certificado SSL:

• Nome comum (CN): o nome de domínio totalmente qualificado do nome do host usando letras minúsculas (a-z), letras maiúsculas (A-Z), dígitos (0-9), pontos (.) e hifens ( - ). Limite de 64 caracteres. Não use caracteres curinga (como asterisco *), vírgulas, números de porta, nomes de caminho ou protocolo como parte do nome (como http:// ou https://). Os subdomínios devem começar com uma letra maiúscula ou minúscula. Exemplo: jobs.sap.com.
• Organização (O): o nome legal da organização. Não abrevie nem use nenhum destes símbolos: ! @ # $ % ^ * ( ) ~ ? > < / \
• Unidade organizacional (UO): o nome do departamento ou da divisão.
• Endereço de e-mail do administrador de certificados: o endereço de e-mail da pessoa na organização responsável pelo gerenciamento de certificados SSL. Esse indivíduo pode ou não ser a mesma pessoa de contato.
• Cidade/localidade (L): a cidade ou localidade da organização. Não abrevie a cidade/localidade. Por exemplo, use Saint Louis e não St. Luís.
• Estado/província (ST): para organizações dos EUA e do Canadá, insira o estado ou a província. Não abrevie. As organizações dos EUA devem especificar o estado a partir do qual operam, mesmo que sejam incorporadas em outro estado.
• País/região (C): este campo contém o código de país/região de formato ISO de 2 caracteres. Por exemplo, use GB para Grã-Bretanha e US para os Estados Unidos. Consulte o seguinte para obter uma lista completa: https://en.wikipedia.org/wiki/ISO_3166-1_alpha-2
• Nome alternativo do titular (SAN): o nome comum (CN) e quaisquer nomes de host adicionais abrangidos pelo certificado, separados por vírgulas. Limite de 64 caracteres. Não use curingas, números de porta, nomes de caminho ou protocolo como parte do nome (como http:// ou https://). Os subdomínios devem começar com uma letra maiúscula ou minúscula.

Selecione o número na coluna ID de referência para visualizar os Detalhes CSR e o Histórico de auditoria de certificado.