Привет!
Хотелось бы в WEB AS 640 реализовать SSL для показа отчетов в вебе.
Но не пойму откуда копать надо.

Надо ли в этом случае ставить J2EE саповский или сам web as это реализует?
На хелпе говорится, что надо скачать SAP Cryptographic Software, но на https://websmp106.sap-ag.de/swdc нильзя его скачать.

Я В свое время делал SSL просто на сервере j2ee, но что то для сапа никак разобраться не могу.....

Нашел интересное :
Per default, the SAP J2EE Engine is delivered with an export version of the security toolkit that only contains functions for digital signatures, but does not contain the encryption functions necessary for using SSL. Therefore, before you can use SSL on the SAP J2EE Engine you must replace this default library with the complete version of the SAP Java Cryptographic Toolkit.

The distribution of the SAP Java Cryptographic Toolkit is subject to and controlled by German export regulations and is not available to all customers.

Это значит, что мне просто надо свой собственный сертификат создать и всего делов? Или некий тулкит не для немцев искать?

Это значит, что в России их тулкит не прошел через ФАПСИ и на территории нашего государства применяться не может

А SSL можно без него реализовать, как в обчном j2ee ?

Используй стандартные SAP-паспорта, как на Service Marketplace.

Т.е. при установке Java Add-in for Abap; Java Finalization
что выбирать?:
Cryptography Level : Weak или Strong ?
И если стронг, то что надо указывать в качестве пути к:
SAP Java Library Archive : .....
JCE Unlimited Strength Jurisdiction Policy Archive: ....

И внизу приписка, что ssl можно реализовать только выбрав уровень стронг.

Так, JCE Unlimited Strength Jurisdiction Policy нашел на сайте SUN
А где же взять SAP Java Library Archive?
Может кто может дать линк или скинуть на почту?

Что то я весь help.sap.com облазил, нашел очень много всего, но все завязывается на SAP Java Cryptographic Toolkit.

Может кто подсказать конкретную ссылку, как обойтись без них.

Не совсем так
Это значит, что те кто должен использовать ПО, сертифицированное ФАПСИ, его пользовать не могут. (Например ГосУчреждения)
Остальные - на свой страх и риск пользуйте на здоровье.

А как быть гос. учреждениям например?

Я вот про это и спрашиваю

Ждать