La connectivité d'ERP à CIG (testacig.ariba.com/acig.ariba.com) échoue avec l'erreur "SSSLERR_SERVER_CERT_MISMATCH".

Échec de l'établissement de la liaison SSL avec testacig.ariba.com:443 : le certificat SSSLERR_SERVER_CERT_MISMATCH (-30)#Server ne correspond pas au nom d'hôte cible SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Après la version 1.5 de CIG, nous avons ajouté plusieurs hôtes proxy à CIG pour augmenter les performances et la stabilité. Le paramètre de profil SNI doit donc être activé dans ERP.

Pour activer ce paramètre,

1. Ouvrez le code de transaction RZ11.
2. Dans l'écran Gérer paramètres de profil, sous la zone de texte Nom du paramètre, saisissez "icm/HTTPS/client_sni_enabled" et appuyez sur la touche Entrée.
3. Dans l'écran Afficher détails des paramètres de profil, cliquez sur Modifier valeur.
4. Définissez la nouvelle valeur sur "VRAI" et cliquez sur Sauvegarder.
5. Cliquez sur Retour, saisissez icm/HTTPS/client_sni_blacklist et appuyez sur la touche Entrée.
6. Assurez-vous que les noms d'hôte CIG ne sont pas sur liste de blocage. Si vous avez ajouté l'hôte pour une raison quelconque, supprimez la valeur et cliquez sur Enregistrer.

Comme il s'agit de paramètres dynamiques, vous n'avez pas besoin de redémarrer le serveur SAP. Pour en savoir plus, consultez la note SAP dans la section Informations supplémentaires.

L'indication du nom du serveur (SNI) est une extension TLS, définie dans RFC 6066. Il active les connexions TLS aux serveurs virtuels, dans lesquels plusieurs serveurs pour différents noms de réseau sont hébergés à une seule adresse réseau sous-jacente https://www.ietf.org/rfc/rfc6066.txt Dans la plupart des systèmes, ce paramètre est activé par défaut, mais vous devrez vous assurer qu'il est activé.

Comment confirmer et tester si l'extension SNI (Server Name Indication) est active dans mon ERP

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network