Sap Java中的TLS 1.2支持

2020-08-18 06:05发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


树汁大师,

请让我知道为配置TLS 1.2版本而为Sap Netweaver 7.4 Java系统(EP和PO)设置的参数是什么。 以及启用1.2 TLS版本所需的组件。

感谢与问候,

Pratap kumar

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


树汁大师,

请让我知道为配置TLS 1.2版本而为Sap Netweaver 7.4 Java系统(EP和PO)设置的参数是什么。 以及启用1.2 TLS版本所需的组件。

感谢与问候,

Pratap kumar

付费偷看设置
发送
3条回答
zhangjiyang1323
1楼-- · 2020-08-18 06:36

亲爱的Pratap,

请检查以下先决条件

1。 SSL证书。

2。 库版本:

CommonCryptoLib(CCL)– 8.4.48或更高版本

旧图书馆–" SAPCRYPTOLIB 5.5.5 plXX" – 5.5.5pl38或更高版本。

如果您的应用程序满足先决条件,则可以使用以下参数启用TLS 1.2

注意:默认情况下,应用程序同时支持TLS.1.1和TLS 1.2,但是使用上述参数,您将限制应用程序仅与TLS 1.2通信。

感谢与问候,

Pritesh Kumar

shere_lin
2楼-- · 2020-08-18 06:36

Hi Pritap。

请参阅SAP Notes 2417205和2456800。

注意事项

SS

xfwsx85
3楼-- · 2020-08-18 06:47

Hello Pratap,

对于使用IAIK安全库的出站(接收器适配器)连接,您需要:

注意 2284059 在NW Java服务器中更新SSL库-最低要求
注意 2540433 在NW Java服务器中更新SSL库-添加了新功能
注意 2708581 SAP NW AS Java中对出站连接的ECC支持-如果您的合作伙伴支持ECC

对于使用SAP JVM安全性库的出站(接收器适配器)连接,您需要最新的JVM版本(或至少是一个相对最新的版本)。

在PI 7.3/7.31/7.4(基于Java 6)中,默认的TLS协议为 使用的是TLS 1.0。 因此,对于在Java 6上运行的发行版,您必须确保 您的Java处于补丁程序级别,该级别增加了对TLS 1.1或TLS 1.2的支持。 的 以下SAP Notes随附的补丁程序增加了对TLS 1.1和TLS的支持 分别为1.2:

SAP JVM 6.1补丁程序集合80(内部版本6.1.085)

SAP JVM 6.1补丁程序集合88(内部版本6.1.093)

有些有用 关于此主题的博客:

1)使用XPI Inspector对HTTP SSL连接进行故障排除(第1部分-服务器身份验证)

2)使用XPI Inspector对HTTP SSL连接进行故障排除(第2部分– 客户端身份验证)

关于
标记

一周热门 更多>