SAP ABAP 如何启用SSL HTTPS连接

Posted 2023-05-06

参考技术A 现在各大浏览器厂商都开始要求Web网址都需要https安全认证，特别是微服务架构的更需要https连接服务。而SAP，ODATA、FPM、WebUI等等web服务也有HTTPS的服务需求。那在SAP ABAP端如何启用SSL HTTPS连接呢？可以参考上面的NOTE。

在进行下面操作前，先用SE38 执行报表：RSPARAM

检查是否有SAPCRYPTOLIB被定义，如果定义了跳过安装的步骤，并检查系统目录里面是否有对应的文件，参考第一步骤。如果存在，直接跳到第二步骤。

使用sapcar -x vf SAPCRYTOLIB XXXX来获取文件

复制这些文件到$DIR_CT_RUN（例如/usr/sap//SYS/exe/uc/linuxx86_64） 目录，并且重启服务器

ssf/name = SAPSECULIB

ssf/ssfapi_lib = <path and file name of SAPCRYTOLIB>

sec/libsapsecu = <path and file name of SAPCRYTOLIB>

ssl/ssl_lib = <path and file name of SAPCRYTOLIB>

icm/server_port_X = PROT=HTTPS,PORT=

使用数字来替换上面的X，（通常是1）

最后确认这些参数被配置

nginx服务器启用SSL访问

HTTP和HTTPS的区别

1. https协议需要到ca申请证书，一般免费证书很少，需要交费。 　
2. http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。 　　
3. http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。 　　
4. http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

所以在涉及到账户、金钱等敏感信息交互的时候使用HTTPS是个不错的选择。

申请证书

1. 申请SSL证书过程就不多说了。挺简单的，本文主要是在nginx上配置ssl证书实现https访问。
2. 将key和证书上传到服务器。

nginx配置

server {
                listen 443;
                #listen [::]:80;
                server_name passport.ddhigh.com;
                index index.html index.htm index.php default.html default.htm default.php;
                root  /home/wwwroot/passport.ddhigh.com;
                include other.conf;
                #error_page   404   /404.html;
                location ~ [^/]\.php(/|$)
                        {
                                # comment try_files $uri =404; to enable pathinfo
                                try_files $uri =404;
                                fastcgi_pass  unix:/tmp/php-cgi.sock;
                                fastcgi_index index.php;
                                include fastcgi.conf;
                                #include pathinfo.conf;
                        }
                location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
                        {
                                expires      30d;
                        }
                location ~ .*\.(js|css)?$
                        {
                                expires      12h;
                        }
                ssl on;
                ssl_certificate /root/crt/server.crt;
                ssl_certificate_key /root/crt/server.key;
                access_log  /home/wwwlogs/passport.ddhigh.com.log  access;
}

/root/crt是我的证书目录，各位读者可以根据实际情况更改。