把 SNC PSE 创建对，别让 STRUST 成为你上线前最后一个拦路虎

很多团队在做SNC的时候，真正卡住的地方并不是参数表面上那几个开关，而是PSE身份到底该怎么建，建出来以后为什么系统还是不认，为什么STRUST里节点不显示，为什么snc/identity/as明明配了，运行时还是拿不到正确身份。把这些问题捋顺以后，你会发现Creating the SNC PSE这件事并不复杂，它更像是一套身份装配流程，前面是命名和目录，中间是STRUST的创建动作，后面是密码、分发、证书交换和运行时凭据。SAP 官方文档给出的链路也很清楚，SNC PSE是应用服务器在启用SAP Cryptographic Library时用于SNC安全通信的专用PSE，它依赖正确的库文件、正确的SECUDIR、与snc/identity/as一致的Distinguished Name，并且这个DN还必须保持唯一，不能拿去和别的PSE混用。(SAP Help Por