简介
SAP云平台上的SAP HANA服务只接受来自客户端工具的安全（加密）连接。要实现这一点，您有两个选择：
本博客是关于第二个选择。对于默认提供程序，请参阅
SAP HANA服务的安全客户端连接
有关安全用户存储（hdbuserstore）的教程视频，请参阅
SAP HANA服务的安全用户存储
有关完整的代码示例，请参阅SAP HANA Academy GitHub网站上的存储库
安全客户端连接
在我们显示的视频教程中如何在macOS、Linux和Microsoft Windows上使用SAP CommonCryptoLib配置安全客户端连接。
使用以下客户端：
hdbsql（SAP HANA交互终端）hdbuserstore（使用密钥而不是密码连接）ODBC数据库JDBC（命令行连接测试）Eclipse（Java类连接测试）Python（Jupyter Notebook connection test）
对于那些已经熟悉该主题的人，这里有一个简短的（er）视频，重点介绍Microsoft Windows平台。
在教程视频中，我们使用的是来自Cloud Foundry环境的SAP HANA服务。但是，由于这涉及到客户端配置，它在Neo环境（SAP数据中心）中的工作原理完全相同。对于那些对如何为本地SAP HANA配置安全SAP HANA客户端连接感兴趣的人，只需忽略"服务"一词。同样，bi大数据，在客户端，它的工作原理是相同的。
SAP CommonCrypto库是由SAP创建的，以确保安全的计算环境，而不考虑底层平台。SAP HANA服务配置为使用SAP CommonCrypto库进行所有内部加密。对于内部部署的服务器端SAP HANA，openSSL已被弃用。
SAP HANA客户端加密需要SAP CommonCryptoLib。
有关CSE的博客，请参阅
SAP HANA客户端数据加密–由SAP HANA Academy提供
SAP HANA客户端可以验证SAP HANA服务证书的有效性，需要证书根颁发机构证书。为此，使用DigiCert全局根CA，您可以从DigiCert下载。
DigiCertGlobalRootCA.crt文件
对于openSSL，您需要将CRT转换为PEM格式。将证书添加到SAP客户端PSE时不需要这样做。请参阅视频和代码示例。
SAP HANA client for HAAS包含SAP CommonCryptoLib，可从SAP ONE Support launchpad上的软件下载下载。
如果您喜欢DIY，返利是什么，还可以下载最新的SAP HANA客户端，下载最新的SAP CommonCryptoLib，并将它们一起安装在同一目录中。同样有效。
您需要创建一个PSE并使用sapgenpse实用程序添加CA根证书。请参阅视频和示例代码以了解如何做到这一点。
要验证PSE的内容并列出公钥（pk），用户可以使用以下命令：
一旦设置了PSE，就可以轻松地使用ODBC、JDBC、Python中的SAP CommonCryptoLib以及任何其他支持SAP HANA的客户端。
如下所示，使用sslCryptoProvider=commoncrypto在Jupyter笔记本中使用Python连接到SAP HANA服务的示例。在这个连接中，好淘客，我们还使用了hdbuserstore密钥，因此我们不必提供硬编码用户名和密码。
教程已发布到以下播放列表：
SAP云平台、SAP HANA服务SAP云平台-管理员概述
有关完整的代码示例，物联网+，请参阅
安全客户端连接
有关文档，请参阅
直接从SAP HANA客户端连接到SAP HANA服务实例-SAP HANA服务的SAP HANA客户端接口编程参考2393013–常见问题解答：SAP HANA客户端2159014–常见问题解答：SAP HANA Security
感谢收看
SAP HANA Academy为SAP HANA的开发人员、顾问、合作伙伴和客户提供免费的在线视频教程。
主题包括有关管理、数据加载和建模以及与其他SAP解决方案集成的实际操作说明，了解更多概念性项目，云快卖，以帮助使用移动应用程序或预测分析构建新的解决方案。
有关完整的库，请参阅SAP HANA Academy提供的SAP HANA Academy库。
有关完整的博客列表，请参阅SAP HANA Academy提供的博客文章。
订阅我们的YouTube频道以获取更新加入我们的LinkedIn：linkedin.com/in/saphanaacademy在Twitter上关注我们：@saphanaacademy脸谱网：@saphanaacademy
