如何在ABAP中使用.CRT和.KEY文件调用HTTP端点？

你遇到的是客户端证书认证场景，和普通的服务器CA证书信任逻辑不同，需要将自身的公钥证书（.crt）和私钥（.key）配置到ABAP系统中，主要有两种实现方式，推荐优先采用事务配置的方案：

一、推荐方式：通过STRUST事务配置（安全易维护） #

1. 转换证书格式 #

ABAP的STRUST不直接支持单独的.crt和.key文件，需先将两者合并为PKCS#12格式的.pfx（或.p12）文件，可通过OpenSSL命令完成：

openssl pkcs12 -export -in your_client.crt -inkey your_client.key -out client_cert.pfx

执行时会要求设置导出密码，务必记录该密码，后续导入证书时需要用到。

2. 在STRUST中导入客户端证书 #

• 运行事务码STRUST，在左侧导航栏选择SSL Client Standard（若为特定业务场景，也可选择自定义的客户端身份）。
• 点击工具栏的导入按钮，选择刚生成的.pfx文件，输入之前设置的导出密码，确认导入。
• 导入完成后点击保存按钮，激活证书配置。

3. 代码中指定SSL客户端身份 #

创建HTTP客户端后，添加代码指定使用配置好的客户端证书身份：

DATA(lo_http_client) = cl_http_client=>create_by_url( iv_url = 'https://your-target-endpoint.com' ).

* 启用SSL加密
lo_http_client->set_option(
  EXPORTING
    name  = if_http_client=>ssl_active
    value = abap_true
).

* 指定SSL客户端身份（默认用STANDARD，若导入到其他身份则替换对应ID）
lo_http_client->set_option(
  EXPORTING
    name  = if_http_client=>ssl_client_id
    value = 'STANDARD'
).

* 后续请求处理逻辑（设置请求方法、参数、发送/接收请求等）
lo_http_client->send( ).
lo_http_client->receive( ).

二、特殊场景：代码中直接传递证书（不推荐，存在安全风险） #

如果无法通过STRUST配置（比如临时测试场景），可以将证书内容编码后在代码中传递，但私钥明文暴露在代码中存在安全隐患，仅用于临时验证：

DATA(lo_http_client) = cl_http_client=>create_by_url( iv_url = 'https://your-target-endpoint.com' ).

lo_http_client->set_option(
  EXPORTING
    name  = if_http_client=>ssl_active
    value = abap_true
).

* 设置客户端证书公钥（将.crt文件内容转Base64后赋值）
lo_http_client->set_option(
  EXPORTING
    name  = if_http_client=>ssl_certificate
    value = '<Base64编码的.crt内容>'
).

* 设置客户端私钥（将.key文件内容转Base64后赋值）
lo_http_client->set_option(
  EXPORTING
    name  = if_http_client=>ssl_private_key
    value = '<Base64编码的.key内容>'
).

* 后续请求逻辑
lo_http_client->send( ).
lo_http_client->receive( ).

注意事项 #

• 需确保目标端点的CA证书已导入到STRUST的SSL Server Standard对应的CA证书列表中，否则会出现证书信任错误。
• 若系统为集群环境，需在所有应用服务器上同步STRUST的配置。
• 证书有效期到期前需及时更新，避免请求失败。

内容的提问来源于stack exchange，提问作者rayashi