Note d'assistance 191073
E-mail
Erreur : échec de la connectivité "SSSLERR_SERVER_CERT_MISMATCH" de ERP à CIG
Cet article de la base de connaissances a été traduit automatiquement pour vous faciliter la tâche. SAP ne garantit pas l'exactitude ou l'exhaustivité de cette traduction automatique. Vous pouvez trouver le contenu d'origine en passant à l'anglais à l'aide du sélecteur de langue.
Problème

Échec de la connectivité d'ERP à CIG (testacig.ariba.com/acig.ariba.com) avec l'erreur "SSSLERR_SERVER_CERT_MISMATCH"

Échec de l'établissement de liaison SSL avec testacig.ariba.com:443 : SSSLERR_SERVER_CERT_MISMATCH (-30)#Le certificat de serveur ne correspond pas au nom d'hôte cible fourni SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Résolution

Après la sortie de CIG 1.5, nous avons ajouté plusieurs hôtes proxy à CIG pour augmenter les performances et la stabilité. Par conséquent, le paramètre de profil SNI doit être activé dans ERP.

Pour activer ce paramètre, procédez comme suit :

  1. Ouvrez le code de transaction RZ11.
  2. Dans l'écran Gérer les paramètres de profil, sous la zone de texte du nom du paramètre, saisissez "icm/HTTPS/client_sni_enabled" et appuyez sur la touche Entrée.
  3. Dans l'écran Afficher détails des paramètres de profil, cliquez sur Modifier valeur.
  4. Définissez la nouvelle valeur sur "VRAI" et cliquez sur Sauvegarder.
  5. Cliquez sur Retour, saisissez icm/HTTPS/client_sni_blacklist et appuyez sur la touche Entrée.
  6. Assurez-vous que les noms d'hôte CIG ne sont pas sur liste de blocage. Si vous avez ajouté l'hôte pour une raison quelconque, supprimez la valeur et cliquez sur Sauvegarder.

Comme il s'agit de paramètres dynamiques, vous n'avez pas besoin de redémarrer le serveur SAP. Pour en savoir plus, consultez la note SAP dans la section Informations supplémentaires.

Cause

L'indication du nom du serveur (SNI) est une extension TLS, définie dans RFC 6066. Il active les connexions TLS aux serveurs virtuels, dans lesquels plusieurs serveurs pour différents noms de réseau sont hébergés à une seule adresse réseau sous-jacente https://www.ietf.org/rfc/rfc6066.txt Dans la plupart des systèmes, ce paramètre est activé par défaut, mais vous devrez vous assurer qu'il est activé.

Informations supplémentaires

Comment confirmer et tester si l'extension SNI (Server Name Indication) est active dans mon ERP


S'applique à

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network

Conditions d'utilisation  |  Copyright  |  Informations sur la sécurité  |  Confidentialité