SAPфорум.RU
https://www.sapboard.ru/forum/

Нота 510007 - Additional considerations for setting up SSL - немного непонятно
https://www.sapboard.ru/forum/viewtopic.php?f=14&t=99416
Страница 1 из 1

Автор:  iRomantick [ Пт, мар 12 2021, 10:11 ]
Заголовок сообщения:  Нота 510007 - Additional considerations for setting up SSL - немного непонятно

Честно говоря, из контекста я не совсем понял, куда именно нужно вставить эти переменные...

SETENV_26 = SECUDIR=$(DIR_INSTANCE)$(DIR_SEP)sec
SETENV_27 = SAPSSL_CLIENT_CIPHERSUITES=150:PFS:HIGH::EC_P256:EC_HIGH
SETENV_28 = SAPSSL_CLIENT_SNI_ENABLED=TRUE

ОС AIX
в переменные окружения юзверя SIDadm или в sскрипт startsap?
подскажите, пожалуйста.

Автор:  шрам [ Пт, мар 12 2021, 16:24 ]
Заголовок сообщения:  Re: Нота 510007 - Additional considerations for setting up SSL - немного не понятно

насколько я понимаю, в зависимости от версии - или в START_ профиль или в профиль самой инстанции DVEBMGS$$, D$$

Автор:  Friday [ Пн, мар 15 2021, 09:08 ]
Заголовок сообщения:  Re: Нота 510007 - Additional considerations for setting up SSL - немного не понятно

Добрый день. Лично я добавил прямо в DEFAULT.PFL

Code:
ssl/ciphersuites = 135:PFS:HIGH::EC_P256:EC_HIGH
ssl/client_ciphersuites = 150:PFS:HIGH::EC_P256:EC_HIGH
icm/HTTPS/client_sni_enabled = TRUE
ssl/client_sni_enabled = TRUE

SETENV_00 = SECUDIR=$(DIR_INSTANCE)$(DIR_SEP)sec
SETENV_01 = SAPSSL_CLIENT_CIPHERSUITES=150:PFS:HIGH::EC_P256:EC_HIGH
SETENV_02 = SAPSSL_CLIENT_SNI_ENABLED=TRUE


Сначала убедился, что строк SETENV в файле не было.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/