Connettività da ERP a CIG (testacig.ariba.com/acig.ariba.com) non riuscita con errore "SSSLERR_SERVER_CERT_MISMATCH"

Handshake SSL con testacig.ariba.com:443 non riuscito: SSSLERR_SERVER_CERT_MISMATCH (-30)#Certificato server non corrisponde al certificato TargetHostname fornito SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Dopo il rilascio di CIG 1.5, sono stati aggiunti più host proxy a CIG per aumentare le prestazioni e la stabilità, pertanto il parametro del profilo SNI deve essere abilitato in ERP.

Per abilitare questo parametro,

1. Aprire il codice t RZ11.
2. Nella videata Aggiorna parametri profilo, nella casella di testo nome parametro, inserire "icm/HTTPS/client_sni_enabled" e premere il tasto Invio.
3. Nella videata Visualizza dettagli parametro profilo, fare clic su Modifica valore.
4. Impostare il Nuovo valore su "TRUE" e fare clic su Salva.
5. Fare clic su Indietro, immettere icm/HTTPS/client_sni_blacklist e premere il tasto Invio.
6. Assicurarsi che i nomi host CIG non siano nella lista di elementi bloccati. Se l'host è stato aggiunto per qualche motivo, rimuovere il valore e fare clic su Salva.

Poiché si tratta di parametri dinamici, non è necessario riavviare il server SAP. Per ulteriori dettagli, consultare la nota SAP nella sezione Informazioni supplementari.

SNI (Server Name Indication) è un'estensione TLS, definita in RFC 6066. Consente le connessioni TLS ai server virtuali, in cui sono ospitati più server per nomi di rete diversi in un unico indirizzo di rete sottostante https://www.ietf.org/rfc/rfc6066.txt Nella maggior parte dei sistemi, questo parametro viene abilitato per impostazione predefinita, tuttavia sarà necessario assicurarsi che sia abilitato.

Come confermare e verificare se l'estensione SNI (Server Name Indication) è attiva nel mio ERP

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network