La conectividad de ERP a CIG (testacig.ariba.com/acig.ariba.com) falla con el error "SSSLERR_SERVER_CERT_MISMATCH"

Error del establecimiento de comunicación SSL con testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#El certificado del servidor no coincide con el nombre de TargetHostname SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Después de la liberación de CIG 1.5, hemos añadido varios host proxy a CIG para aumentar el rendimiento y la estabilidad, por lo que el parámetro de perfil SNI debería estar activado en ERP.

Para activar este parámetro,

1. Abra el código de transacción RZ11.
2. En la pantalla Actualizar parámetros de perfil, en el cuadro de texto Nombre de parámetro, introduzca "icm/HTTPS/client_sni_enabled" y pulse la tecla Intro.
3. En la pantalla Visualizar detalles de parámetro de perfil, haga clic en Modificar valor.
4. Fije el nuevo valor en "VERDADERO" y haga clic en Guardar.
5. Haga clic en Atrás, introduzca icm/HTTPS/client_sni_blacklist y pulse la tecla Intro.
6. Asegúrese de que los nombres de host CIG no estén en la lista de elementos bloqueados. Si ha añadido el host por algún motivo, elimine el valor y haga clic en Guardar.

Dado que se trata de parámetros dinámicos, no es necesario reiniciar el servidor SAP. Consulte la nota SAP en la sección Información adicional para obtener más detalles.

Server Name Indication (SNI) es una extensión TLS, definida en RFC 6066. Permite conexiones TLS a servidores virtuales, en los que se alojan varios servidores para diferentes nombres de red en una única dirección de red subyacente https://www.ietf.org/rfc/rfc6066.txt En la mayoría de los sistemas, este parámetro está activado de forma predeterminada, sin embargo, deberá asegurarse de que esté activado.

Cómo confirmar y probar si la extensión SNI (Server Name Indication) está activa en mi ERP

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network