Hallo,
das wundert mich ein bisschen. Wir haben die Cryptographic-Library installiert. Voraussetzung für das Erstellen von Tickets sind ja Algorithmen zur Ver- und Entschlüsselung (public-private-key Verfahren). Wo sollen denn diese Algorithmen enthalten sein, wenn nicht in der Cryptographic-Library.
In der Doku:
Installationspaket der SAP Cryptographic Library
Definition
Installationspaket, das für die Verwendung der SAP Cryptographic Library zur Verfügung steht.
Das Installationspaket steht im SAP Service Marketplace unter
http://service.sap.com/download autorisierten Kunden zur Verfügung.
Struktur
Das Installationspaket der SAP Cryptographic Library sapcrypto.car enthält folgende Dateien:
· die SAP Cryptographic Library (sapcrypto.dll für Windows NT oder libsapcrypto.<ext> für UNIX)
· ein entsprechendes Lizenzticket (ticket)
· das Konfigurationswerkzeug sapgenpse.exe
Das heisst das Installationspaket enthält sapgenpse was zum Erstellen der PSE erforderlich ist.
Wenn man nun in der Doku schaut, was erforderlich ist, um ein Anmeldeticket auszustellen findet man:
Falls Sie ein von der SAP CA signiertes Zertifikat verwenden, müssen Sie das Zertifikat anfordern und in die für Single Sign-On verwendete Persönliche Sicherheitsumgebung (PSE) des Servers importieren (die SSO-PSE). Beim SAP Web Application Server ist die SSO-PSE die System-PSE.
Falls Sie ein selbstsigniertes Zertifikat verwenden, ist schon ein Public-Key-Zertifikat vorhanden.
Weitere Informationen erhalten Sie unter
Von der SAP CA signiertes Zertifikat anfordern
Verwendung eines selbstsignierten Zertifikats
Setzen Sie auf dem SAP Web Application Server folgende Profilparameter:
Das heisst zum Ausstellen brauche ich eine vorhandene PSE. Soweit ich es verstanden habe erstellt man die PSE mit der Crypt-Library.
So ist bei uns jedenfalls die Installation. Nach dem was Du gepostet hast, bin ich mir allerdings auch nicht mehr so sicher, ob man die Crypt-Library benötigt oder nicht. Im Zweifelsfall müsst Ihr eben ausprobieren, ob es ohne Crypt-Library geht.
Die Doku zu den Sicherheitseinstellungen, Anmeldetickets, etc. findet sich hier:
http://help.sap.com/saphelp_webas620/he ... ameset.htmGruss,
Jens