Technik:SSL TCP

Damit der CoPlanner Server mit den Clients über SSL TCP kommunizieren, müssen einige Einstellungen getroffen werden, welche hier beschrieben werden.

1.) Das Zertifikat muss am Server für den lokalen Rechner (nicht Benutzer) installiert und gültig sein. 2.) Der Benutzer, unter dem der CoPlanner Server läuft, braucht ein Leserecht auf das Zertifikat. Um diese zu setzen, die Zertifikate für den Lokalen Computer öffnen, entsprechendes Zertifikat raussuchen und Kontextmenü öffnen. Hier unter Alle Aufgaben -> Private Schlüssel verwalten dem User mit Leserecht hinzufügen.

3.) In der SvrConfig.xml muss der Eintrag SSLCertificate auf den Fingerabdruck des Zertifikats gesetzt werden.

4.) In der ClientConfig.xml muss der Servername des Zertifikates (CN / Common Name) bei SSLCommonName eingetragen werden.

5.) 5.) Werden die SQL Server Reporting Services und die SQL Server Data Tools zu der Bearbeitung der Berichte verwendet: Erweitern der Verbindungszeichenfolge mit sslcommonname z.B. server=servername;port=8963;tcpformatter=native;sslcommonname=wksb.graz.coplanner.com