HTTPS einrichten

Um HTTPS auf einem Netweaver einzurichten sind folgenden Schritte erforderlich:

1. SAPCRYPTOLIB
die SAPCRYPTOLIB vom SAP MArketplace herunterladen
Software Download -> Installations and Upgrade -> browse our download catalog -> lSAP Cryptographic Software
Die Dateien in das RUN Verzeichnis entpacken
für UNIX: /usr/sap/<SID>/SYS/exe/run/
für WIN : <Laufwerk>:\usr\sap\<SID>\SYS\exe\run\

2 Instanzparameter einrichten


Profilparameter sec/libsapsecu UNIX: /usr/sap/<SID>/SYS/exe/run/libsapcrypto.so
Windows NT: <Laufwerk>:\usr\sap\<SID>\SYS\exe\run\sapcrypto.dll

Profilparameter ssf/ssfapi_lib UNIX: /usr/sap/<SID>/SYS/exe/run/libsapcrypto.so
Windows NT: <Laufwerk>:\usr\sap\<SID>\SYS\exe\run\sapcrypto.dll

Profilparameter ssf/name SAPSECULIB

Profilparameter icm/server_port_<xx> PROT=HTTPS, PORT=1443

Es muss ein freier Server Port verwendet werden, welcher Port frei ist kann über die Transaktion SMICM ermittelt werden

3 die Instanz durchstarten

ob HTTPS aktiviert wurde kann in der SMICM unter Services geprüft werden.
Sollte die nicht der Fall sein das Trace File überprüfen


Beispiele für die Ports sind hier zu finden:

[Sie müssen registriert oder eingeloggt sein, um diesen Link sehen zu können]

login/accept_sso2_ticket zulassen von SSO Tickets
login/create_sso2_ticket erzeugen von SSO Tickets