独立 PSE 模式下的 SNC 证书互换，关键不在拷文件，而在把通信双方的信任关系建完整
做 SNC 配置时，最容易让人卡住的地方，不是sapgenpse命令本身，而是脑子里那张图没搭起来。系统之间要走 SNC，双方并不只是把加密开关打开就结束了，它们还得先认得彼此。SAP 官方文档把这个前提说得很直接，服务器要能够识别通信对端，做法有两条路，一条是所有组件共用一个 PSE，另一条是每个组件各自维护自己的 PSE。你眼前这篇内容，真正要解决的，就是第二种场景下的信任建立问题，也就是公钥证书互换。(SAP Help Portal)
在实际项目里，这件事常常出现在 AS Java 和 ABAP Platform 打通 SNC 的时候，也会出现在多个 SAP 组件分主机部署、每台主机各自维护安全身份的时候。链路表面上看已经通了，端口也对，参数也配了，可一到握手阶段就报对端不可信，这种场景十有八九不是网络层出了问题，而是通信双方的公钥证书没有互相导入。SAP 对这个动作的定义很明确，一端从自己的 PSE 里导出公钥证书，另一端把它导入到自己的 PSE 证书列表里，接着反向再做一遍，直到双方都认识对方。(