Show TOC

Verwendung der KryptographietoolsLocate this document in the navigation structure

Verwendung

Für Konfiguration und Verwaltung der sicheren Kommunikation verwenden Sie folgende Tools:

  • Kryptographietool SAPGENPSE

  • SAP NetWeaver Administrator

  • Kryptographie-Software für Apache-Web-Server

Kryptographietool SAPGENPSE

Das Kryptographietool SAPGENPSE besteht aus folgenden Dateien:

Windows

UNIX

sapcrypto.dll (Library)

sapgenpse.exe (ausführbare Datei)

libsapcrypto.<ext>, z.B. libsapcrypto.so für das Betriebssystem SUN 0S 5.8

sapgenpse (ausführbare Datei)

ticket (Lizenzticket)

ticket (Lizenzticket)

Mit dem Kryptographietool SAPGENPSE konfigurieren Sie die sichere Kommunikation zwischen TREX-Präprozessor und Portal-Web-Server einerseits sowie zwischen TREX-Web-Server und TREX-Name-Server andererseits. Sie erhalten das Kryptographietool SAPGENPSE als Teil der SAP Cryptographic Libraryüber den SAP Service Marketplace

Ablauf

Um das Kryptographietool SAPGENPSE bereitzustellen, führen Sie folgende Schritte aus:

  1. SAP Cryptographic Library herunterladen

  2. Konfiguration von SAPGENPSE für die Verwendung

    Hinweis

    Wenn Sie SAPGENPSE für die Konfiguration nutzen, sollten Sie sich über die Verwendung der Schlüsselspeicher informieren.

SAP NetWeaver Administrator und SAP JAVA Cryptographic Toolkit

  • SAP NetWeaver Administrator

    Mit dem SAP NetWeaver Administrator konfigurieren Sie die sichere Kommunikation zwischen TREX-Web-Server und TREX-Java-Client im Content Management.

  • SAP Java Cryptographic Toolkit

    Ab SAP NetWeaver 2004s wird standardmäßig Application Server Java mit dem SAP Java Cryptographic Toolkits einschließlich der Policy-Dateien ausgeliefert.

Kryptographie-Software für Apache-Web-Server

Sie konfigurieren den Apache-Web-Server, der als TREX-Web-Server mit dem Java-Client des CM kommuniziert, mit Hilfe des Kryptographietools OpenSSL. Das Tool OpenSSL und die Bibliothek mod_SSL.so, die Sie für die Sicherheitskonfiguration des Apache-Web-Servers benötigen, erstellen Sie durch einen Build-Prozess. Für den Build-Prozess benötigen Sie die Softwarepakete OpenSSL, mod_SSL.so sowie das Paket des entsprechenden Apache-Web-Servers, die Sie von den Webseiten des Apache-Open-Source Projekts herunterladen. Schließlich starten Sie den Build-Prozess mit Hilfe des Build-Skriptes build_ssl.sh.

Benötigte Software

Für den Build-Prozess benötigen Sie folgende Software:

Software

Benennung

Verfügbar unter

Paket OpenSSL

openssl-0.9.7c

http://www.openssl.org/sourceAuf Nicht-SAP-Site veröffentlichte Informationen

Paket modSSL

mod_ssl-2.8.16-1.3.29

http://www.modssl.org/sourceAuf Nicht-SAP-Site veröffentlichte Informationen

Paket Apache-Web-Server

apache_1.3.29

http://www.apache.org/dist/httpdAuf Nicht-SAP-Site veröffentlichte Informationen

Build-Skript

build_ssl.sh

Anhang zur SAP Note 620169 Auf SAP-Site veröffentlichte Informationen TREX 6.0/6.1/7.0: SSL and HTTPS for Apache Web Server

Ablauf

Hier erfahren Sie, wie Sie die Kryptographie-Software für Apache-Web-Server bereitstellen.