Informationen zur SSL-Aktivierung für EPM System-Produkte

Der Oracle Enterprise Performance Management System-Deployment-Prozess stellt Oracle EPM System-Produkte automatisch sowohl im SSL- als auch im Nicht-SSL-Modus bereit.

Hinweis:

  • EPM System unterstützt SSL nur über HTTP und JDBC. Andere Standards für die sichere Kommunikation, wie z.B. Thrift und ODBC, werden nicht unterstützt.
  • Zum Schutz gegen die Poodle-(Padding Oracle On Downgraded Legacy Encryption-)Sicherheitslücke (Angriff auf das SSLv3-Protokoll) müssen Sie die SSLv3-Unterstützung auf Ihren Servern und in den Browsern deaktivieren, die für den Zugriff auf EPM System-Komponenten verwendet werden. Informationen zum Deaktivieren der SSLv3-Unterstützung finden Sie in Ihrer Server- und Browserdokumentation.
  • EPM System-Server können möglicherweise nicht gestartet werden, wenn Sie den Nicht-SSL-Modus nach dem Konfigurieren von SSL deaktivieren.

    Aktivieren Sie die sichere Replikation für alle EPM System-Server in der Domain, damit sie gestartet werden, wenn der Nicht-SSL-Modus deaktiviert ist.

Beim Festlegen allgemeiner Einstellungen für EPM System geben Sie an, ob für die gesamte Server-zu-Server-Kommunikation in Ihrem Deployment SSL aktiviert werden soll.

Wenn Sie während des Deployment-Prozesses SSL-Einstellungen auswählen, wird Ihre Umgebung nicht automatisch für SSL konfiguriert. In der Oracle Hyperion Shared Services-Registry wird nur ein Kennzeichen gesetzt, mit dem angegeben wird, dass alle EPM System-Komponenten, die die Shared Services-Registry nutzen, für die Server-zu-Server-Kommunikation das sichere Protokoll (HTTPS) verwenden müssen. Sie müssen zusätzliche Schritte ausführen, um SSL für Ihre Umgebung zu aktivieren. Diese Verfahren werden in diesem Dokument erläutert.

Hinweis:

Wenn Sie Ihre Anwendungen erneut bereitstellen, werden die benutzerdefinierten Einstellungen für den Anwendungsserver und für den Webserver, die Sie zum Aktivieren von SSL angeben, gelöscht.

Hinweis:

In Enterprise Performance Management System Release 11.2.x wird Secure Sockets Layer (SSL) für MS SQL Server in Repository Creation Utility (RCU) nicht unterstützt.