La connettività da ERP a CIG (testacig.ariba.com/acig.ariba.com) non riesce e causa l'errore "SSSLERR_SERVER_CERT_MISMATCH"

Errore dell'handshake SSL con testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#Il certificato server non corrisponde al nome host target SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Dopo la release di CIG 1.5, sono stati aggiunti più host proxy a CIG per aumentare le prestazioni e la stabilità, quindi il parametro del profilo SNI deve essere abilitato in ERP.

Per abilitare questo parametro,

1. Aprire il t-code RZ11.
2. Nella videata Aggiornare parametri profilo, sotto la casella di testo del nome parametro, inserire "icm/HTTPS/client_sni_enabled" e premere il tasto Invio.
3. Nella videata Dettagli parametro profilo di visualizzazione, fare clic su Modificare valore.
4. Impostare il Nuovo valore su "TRUE" e fare clic su Salva.
5. Fare clic su Indietro, immettere icm/HTTPS/client_sni_blacklist e premere Invio.
6. Assicurarsi che i nomi host CIG non siano nella lista di elementi bloccati. Se l'host è stato aggiunto per qualche motivo, rimuovere il valore e fare clic su Salva.

Poiché si tratta di parametri dinamici, non è necessario riavviare il server SAP. Consultare la nota SAP nella sezione Informazioni supplementari per ulteriori dettagli.

Server Name Indication (SNI) è un'estensione TLS, definita in RFC 6066. Abilita le connessioni TLS ai server virtuali, in cui più server per diversi nomi di rete sono ospitati in un unico indirizzo di rete sottostante https://www.ietf.org/rfc/rfc6066.txt Nella maggior parte dei sistemi, questo parametro viene abilitato per impostazione predefinita, tuttavia sarà necessario assicurarsi che sia abilitato.

Come confermare e verificare se l'estensione SNI (indicazione nome server) è attiva nel mio ERP

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network