Если выставишь портал наружу... На одном месте было условием безопасников под сертификат все закрыть
не получается цветок каменный... - тут (499386 - Invalid logon ticket for CA certificates) написано что надо запрашивать сертификат в SAP.
в жабе, значит, можно сгенерить "долгоиграющий" сертификат, а в абапе каждый год долбать SAP?