Verbindung von SAS 9.4 mit SAS Viya: Behebung von Fehlern beim Import von SSL-Zertifikaten

Die Integration einer bestehenden SAS^© 9.4-Umgebung (z. B. 9.4M5) mit einer SAS^© Viya^™-Plattform (wie Version 3.3) ist ein entscheidender Schritt, um Benutzern zu ermöglichen, Code von klassischen Schnittstellen wie SAS^© Enterprise Guide an den CAS-Server (Cloud Analytic Services) zu übermitteln.

Die Konfiguration des SAS^© 9.4 Compute Servers für die sichere Kommunikation mit CAS kann sich jedoch als schwierig erweisen, insbesondere beim Import von Sicherheitszertifikaten. Es treten häufig Pfadvalidierungs- oder Formatfehler bei der Verwendung des SAS^© Deployment Manager auf.

Dieser Artikel beschreibt das Verfahren zur Umgehung klassischer Fehler wie "Failed to validate the certificate path" oder "Certificate file is not Base-64 encoded".

Das Problem

Die Standarddokumentation schlägt oft vor, die Zertifikatsdatei (wie vault-sas^©-service-ca.crt oder trustedcerts.pem) einfach vom Viya^™-Server auf den SAS^© 9.4-Server zu kopieren und zu importieren.

Diese direkte Methode schlägt jedoch oft mit dem SAS^© Deployment Manager aus zwei Gründen fehl:

Das Dateiformat: Die Rohdatei kann Kommentare oder Metadaten enthalten, die das Import-Tool nicht analysieren kann.
Die Vertrauenskette: Die Reihenfolge der Zertifikate (Stamm- und Zwischenzertifikat) ist streng und muss eingehalten werden, damit die Validierung erfolgreich ist.

Die Lösung: Eine saubere Zertifikatsdatei erstellen

Um den Import erfolgreich durchzuführen, darf die Rohdatei nicht unverändert verwendet werden. Es ist notwendig, manuell eine neue .pem-Datei zu erstellen, die nur die erforderlichen Blöcke in der richtigen Reihenfolge enthält.

Hier ist die schrittweise Anleitung:

1. Die Quelldatei abrufen

Lokalisieren Sie auf Ihrem SAS^© Viya^™-Server die Datei mit den vertrauenswürdigen Zertifikaten. Sie befindet sich normalerweise hier: /opt/sas^©/viya^™/config/etc/SASSecurityCertificateFramework/cacerts/trustedcerts.pem

2. Die neue Importdatei vorbereiten

Öffnen Sie diese Datei und erstellen Sie eine neue leere Textdatei (die Sie beispielsweise viya^™_import.pem nennen).

Sie müssen nur die beiden Base64-kodierten Textblöcke kopieren, die den folgenden Zertifikaten entsprechen:

SAS^© VIYA^™ Intermediate CA
SAS^© VIYA^™ Root CA

Achten Sie auf die Reihenfolge! Der SAS^© Deployment Manager verlangt, dass das Zwischenzertifikat vor dem Stammzertifikat platziert wird. Die Datei darf keine Kommentare enthalten, nur die Tags und den Code.

Die Struktur Ihrer neuen Datei muss genau so aussehen:

New Buffer RO

-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

3. Import über den Deployment Manager

Wählen Sie die Option zum Hinzufügen von Zertifikaten zum Trusted CA Bundle.
Verweisen Sie auf Ihre Datei viya^™_import.pem.

Der Import sollte nun ohne Validierungsfehler erfolgen. Sobald dieser Sicherheitsschritt abgeschlossen ist, können Sie zur Konfiguration der Authentifizierung (Datei .authinfo oder .netrc) übergehen, um die Verbindung zwischen Ihren Umgebungen abzuschließen.

Wichtiger Haftungsausschluss

Die auf WeAreCAS.eu bereitgestellten Codes und Beispiele dienen Lehrzwecken. Es ist zwingend erforderlich, sie nicht blind in Ihre Produktionsumgebungen zu kopieren. Der beste Ansatz besteht darin, die Logik zu verstehen, bevor sie angewendet wird. Wir empfehlen dringend, diese Skripte in einer Testumgebung (Sandbox/Dev) zu testen. WeAreCAS übernimmt keine Verantwortung für mögliche Auswirkungen oder Datenverluste auf Ihren Systemen.

Zurück zur Artikelliste