Det finns tillfällen då dataöverföringsverktyget Integration Toolkit (ITK) kan misslyckas vid användning av certifikatbaserad autentisering med fel runt SSL eller handskakningsfel. Denna lösning är avsedd för fristående ITK-instanser installerade på en server, som inte är installerade på SAP NetWeaver PI.

Utfärdandet beror vanligtvis på ofullständiga certifikatkedjor eller att felaktiga certifikat används i kundens nyckelarkiv.

Kontrollera följande vid felsökning:

• Se till att kunden använder publika nyckelcertifikat, mellanliggande certifikat eller rotcertifikat som utfärdas av en certifikatutfärdare som är betrodd av Ariba. Självsignerade certifikat kan inte användas med ITK och certifikatsbaserad autentisering.

• Se till att kunden har möjliggjort att slutpunkten i Ariba-programmet är en autentiseringsmetod för certifikat,

  (Upstream): Administrera > Administration > Integrationshanterare > Säkerhet för verktygslåda för integration
  (Nedströms): Hantera > Grundadministration > Integrationshanterare > Säkerhet för verktygslåda för integration

• Se i alternativfilen (.bat/.sh) till att parametern urlPrefix är korrekt inställd på https://xxxxx/Sourcing/filedDownload eller https://xxxxx/Buyer/fileuload, där xxxxx skulle vara en av de webbplatser som listas i avsnittet Ytterligare information och måste användas efter behov. Exempel: Set urlPrefix=https://s1-integration.ariba.com/Sourcing/filedownload ellerr set urlPrefix=https://s1-integration.ariba.com/Buyer/fileupload
• Kontrollera att följande parametrar är inställda och ej kommenterade i alternativfilen (.bat/.sh):
  clientKeystore
  clientKeystorePassword
  clientKeyPassword
• Se till att nyckelarkivet som anges i parametern clientKeystore innehåller kundens privata nyckel och offentliga certifikat som används för SSL-kommunikationen med Ariba (publika nycklar, mellanliggande certifikat och rotcertifikat).

• Om HTTPS-inlägget misslyckas kan kunden aktivera följande parametrar i Toolslib.bat/.sh-filen i ITK-fackkatalogen för att skriva ut felsökningsinformation om klienten/servern hej och handshake-information:

  a) Gå till <ITK_install_root>/bin
  b) Redigera Toolslib.bat/.sh-filen
  c) Ange följande argument och spara:

  Windows: ange _kommando="%JAVA_HOME%\bin\java" -Djavax.net.debug=ssl:handshake:verbose -Dhttps.protokolls=TLSv1.1,TLSv1.2 -Djdk.tls.client.protokoll,TLSv1.1,TL1.2" -jar "%%CLASSESDIR%\aribafiljar"

  Linux/Unix: _kommando="$JAVA_HOME/bin/java -Djavax.net.debug=\"ssl:handshake:verbose\" -Dhttps.protokolls=\"TLSv1.1,TLSv1.2\" -Djdk.tls.client.protokolls=\"TLSv1.TLSvfer1.1,TLSv1.2\" -DIetrarASCLbs.client.protokoll=\"TLSv1.TLSvfer\" -DIetrarASCL_CLbs.cl.cli

• Nästa gång ITK körs och försöker anslå till Ariba visar loggen SSL-handskaknings-/certifikatinformationen.

  Kontrollera Ämne, Utställare, Giltighetsdatum för certifikat som hittades för kundens nyckelarkiv. Denna information ska skrivas ut efter inmatningen i ITK-loggen till HTTPS-inlägget på Ariba-webbadressen. Kontrollera att hittade certifikat matchar samma klientcertifikatsinformation som de förväntas finnas i nyckelarkivet.

  a) Ett giltigt certifikat ska hittas från klientens nyckelarkiv.
  Exempel:
  ****Kör filöverföringsverktyg på ons 11 nov 13:22:54 PDT 2020****
  anslag till https://certs1.ariba.com/Buyer/filedownload?sfär=abcCompany
  ***
  hittade nyckel för: <clients_keystore>

  b) *** ClientHello, TLSv1 kommer att initieras
  c) *** ServerHello, TLSv1 initieras och Aribas publika nyckel (certifikatkedja) skickas till kunden
  d) Ett betrott certifikat bör hittas
  e) *** ClientKeyExchange, RSA PreMasterSecret, TLSv1 initieras där kunden skickar nyckelutbytet som signerats med Aribas publika nyckel
  f) Ariba dekrypterar PreMasterSecret.  Detta är den punkt, där om ett fel inträffar kan användaren se ett fel som följande. Om så är fallet kan problemet ligga med certifikaten i keystore: javax.net.ssl.SSLHandshakeUndantag: Mottagen dödlig varning: handshake_error

Giltiga sfärer listas nedan,

• service-2-eu.ariba.com
• service-2-ru.ariba.com
• s1-integration.ariba.com
• certs1-integration.ariba.com
• s3-integration.ariba.com
• certs3-integration.ariba.com
• s1-integration-eu.ariba.com
• certs1-integration-eu.ariba.com
• s1-integration-ru.ariba.com
• certs1-integration-ru.ariba.com
• service-2.ariba.com
• certservice-2.ariba.com

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Contracts
SAP Ariba SIPM
SAP Ariba Sourcing