管理生产招聘网站的 SSL 证书

实施合作伙伴使用 SSL 证书页面获取并安装客户 CSB 招聘网站的原始 SSL 证书。客户或合作伙伴使用该工具续订 SSL 证书。

设置 SSL 的目的是加密候选人申请职位时在 Career Site Builder 站点和 SAP SuccessFactors Recruiting 申请人跟踪系统 (ATS) 之间传递的个人数据。SSL 还用作验证，证明站点属于该公司。

SSL 仅针对生产环境启用。阶段 SSL 是应用于整个环境的低级别安全设置。SAP 可能会启用此功能，但大多数用户会在用户验收测试 (UAT) 期间看到证书错误。这不是缺陷。

实施顾问必须与客户合作，并在站点移至生产后立即开始该流程。

生成 CSR、提交证书以及安装证书所需时间最短。但是，获取证书可能需要一到两周的时间，具体取决于证书颁发机构。续订通常处理得更快。

访问招聘网站构建器需要管理员中心中的"管理招聘网站构建器"权限。

如果启用了 Career Site Builder 的基于角色的权限，则通过为所有应具有访问权限的用户选择→用户角色来设置 CSB 中的 SSL 证书权限。客户可能希望创建一个只能访问 SSL 证书的角色，而不能访问 Career Site Builder 的其他部分。该角色将允许组织中的其他个人（例如 IT 安全团队）管理 SSL 证书。

客户的 IT 安全团队可以使用以下信息填充 SSL 证书签名请求上的字段：

• 公用名称 (CN)：主机名的完全限定域名，使用小写字母 (a-z)、大写字母 (A-Z)、数字 (0-9)、句点 (.) 和连字符 (-)。64 个字符限制。不要使用通配符（例如 * 星号）、逗号、端口号、路径名称或协议作为名称的一部分（例如 http:// 或 https://）。子域必须以大写或小写字母开头。示例：jobs.sap.com。
• 组织 (O)：组织的法定名称。不要缩写或使用以下任何符号：！@ # $ % ^ * ( ) ~ ?> < / \
• 组织单位 (OU)：部门或分部名称。
• 证书管理器电子邮件地址：组织中负责管理 SSL 证书的人员的电子邮件地址。此人可能与联系人相同，也可能不同。
• 城市/地区 (L)：组织的城市或地点。不要缩写城市/地区。例如，使用 Saint Louis 而不是 St。Louis。
• 州/省 (ST)：对于美国和加拿大组织，请输入州或省。不要缩写。美国组织应指定其经营状态，即使它们被纳入另一个州。
• 国家/地区 (C)：此字段包含 2 个字符的 ISO 格式国家/地区代码。例如，英国使用 GB，美国使用 US。有关完整列表，请参阅以下内容： https://en.wikipedia.org/wiki/ISO_3166-1_alpha-2
• 主体备选名称 (SAN)：证书涵盖的通用名称 (CN) 和任何附加主机名，以逗号分隔。限制 64 个字符。不要使用通配符、端口号、路径名称或协议作为名称的一部分（例如 http:// 或 https://）。子域必须以大写或小写字母开头。

在参考标识列中选择编号以查看 CSR 详细信息和证书审计历史记录。