SAP ABAP: SSL/SAP Cryptolib einrichten

Die SAP Cryptolib wird u.a. benötigt, um SSL Verbindungen auf dem ABAP Stack zu verwenden. Sie können die aktuelle Version vom Service Marketplace herunterladen. Vorher sollten Sie überprüfen, ob und welche Version auf Ihrem System installiert ist. Sie können auf einem ABAP Stack durch Eingabe der Transaktion STRUST > Environment > Display SSF Version überprüfen, ob die SAPCRYPTOLIB installiert ist und in welcher Version. Alternativ können Sie auf der Kommandozeile den Befehl sapgenpse ausführen.

Um den SAP ABAP Stack für die Verwendung von SSL zu konfigurieren, ist folgende Vorgehensweise empfehlenswert:

http://help.sap.com/saphelp_em70/helpdata/de/48/f6c6da490ad44987572237dd3ce0e2/content.htm

http://help.sap.com/saphelp_em70/helpdata/de/65/6a563cef658a06e10000000a11405a/frameset.htm

 

1. Installation der SAP Cryptolib auf Ihrem Betriebssystem, Download vom Service Marketplace
2. Konfiguration der Profilparameter mit der Transaktion RZ11.
3. SSL Server PSE anlegen in der Transaktion STRUST
4. Zertifikatsanforderung für SSL Server PSE
5. Zertifikatsanforderung signieren lassen von CA
6. Importieren der Antworten in die SSL Server PSE
7. Pflegen der Zertifikatsliste der SSL Server PSE
8. Durchstarten des ICM
   Um den ICM-Monitor durchzustarten, wählen Sie in der Transaktion SMICM > Administration > ICM > Restart > Yes
   Sie können über die Drucktaste Auffrischenüberprüfen, ob der ICM-Monitor wieder hochgefahren ist.Das System zeigt im Trust-Manager die inaktiven PSE-Ordner SSL-Server und SSL-Client (Standard) im linken Bildschirmbereich an. Inaktive Ordner sind mit einem roten Kreuz gekennzeichnet.
9. Anlegen Client PSE

Installation der SAP Cryptolib überprüfen

1.      Führen Sie den Report SSF02 aus (SA38 > SSF02 > Ausführen > Ausführen)

2.      Setzen Sie das Kennzeichen Version ermitteln.

3.      Wählen Sie Ausführen.

Das System zeigt Ihnen die aktuelle Version der SAP Cryptolib.