Нота 510007 - Additional considerations for setting up SSL - немного непонятно

iRomantick

Честно говоря, из контекста я не совсем понял, куда именно нужно вставить эти переменные...

SETENV_26 = SECUDIR=$(DIR_INSTANCE)$(DIR_SEP)sec
SETENV_27 = SAPSSL_CLIENT_CIPHERSUITES=150:PFS:HIGH::EC_P256:EC_HIGH
SETENV_28 = SAPSSL_CLIENT_SNI_ENABLED=TRUE

ОС AIX
в переменные окружения юзверя SIDadm или в sскрипт startsap?
подскажите, пожалуйста.

шрам

насколько я понимаю, в зависимости от версии - или в START_ профиль или в профиль самой инстанции DVEBMGS$$, D$$

Friday

Добрый день. Лично я добавил прямо в DEFAULT.PFL

Code:

ssl/ciphersuites = 135:PFS:HIGH::EC_P256:EC_HIGH
ssl/client_ciphersuites = 150:PFS:HIGH::EC_P256:EC_HIGH
icm/HTTPS/client_sni_enabled = TRUE
ssl/client_sni_enabled = TRUE

SETENV_00 = SECUDIR=$(DIR_INSTANCE)$(DIR_SEP)sec
SETENV_01 = SAPSSL_CLIENT_CIPHERSUITES=150:PFS:HIGH::EC_P256:EC_HIGH
SETENV_02 = SAPSSL_CLIENT_SNI_ENABLED=TRUE

Сначала убедился, что строк SETENV в файле не было.

Правила форума

Нота 510007 - Additional considerations for setting up SSL - немного непонятно

Кто сейчас на конференции