Nota de asistencia técnica 191073
Correo electrónico
Error: Error de conectividad "SSSLERR_SERVER_CERT_MISMATCH" de ERP a CIG
Este artículo de la base de conocimientos ha sido traducido automáticamente para su comodidad. SAP no ofrece ninguna garantía con respecto a la exactitud o integridad de la traducción automática. Puede acceder al contenido original si cambia al inglés mediante el selector de idiomas.
Problema

La conectividad de ERP a CIG (testacig.ariba.com/acig.ariba.com) falla con el error "SSSLERR_SERVER_CERT_MISMATCH"

Error de establecimiento de comunicación SSL con testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#El certificado de servidor no coincide con el nombre de host de destino suministrado SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Resolución

Después de la liberación de CIG 1.5, hemos añadido múltiples hosts proxy a CIG para aumentar el rendimiento y la estabilidad, por lo que el parámetro de perfil SNI debería activarse en ERP.

Para activar este parámetro,

  1. Abra el código t RZ11.
  2. En la pantalla Actualizar parámetros de perfil, en el cuadro de texto del nombre del parámetro, introduzca "icm/HTTPS/client_sni_enabled" y pulse la tecla Intro.
  3. En la pantalla Visualizar detalles de parámetro de perfil, haga clic en Modificar valor.
  4. Fije el Valor nuevo en "VERDADERO" y haga clic en Guardar.
  5. Haga clic en Atrás, introduzca icm/HTTPS/client_sni_blacklist y pulse la tecla Intro.
  6. Asegúrese de que los nombres de host CIG no estén en la lista de elementos bloqueados. Si ha añadido el host por algún motivo, elimine el valor y haga clic en Guardar.

Dado que se trata de parámetros dinámicos, no es necesario reiniciar el servidor SAP. Consulte la nota SAP en la sección Información adicional para obtener más detalles.

Causa

Server Name Indication (SNI) es una extensión TLS, definida en RFC 6066. Permite conexiones TLS a servidores virtuales, en los que se alojan varios servidores para diferentes nombres de red en una única dirección de red subyacente https://www.ietf.org/rfc/rfc6066.txt En la mayoría de los sistemas, este parámetro se activa de forma predeterminada, sin embargo, deberá asegurarse de que esté activado.

Información adicional

Cómo confirmar y probar si la extensión SNI (Indicación de nombre de servidor) está activa en mi ERP


Se aplica a

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network

Condiciones de uso  |  Copyright  |  Declaración de seguridad  |  Privacidad