"SSSLERR_SERVER_CERT_MISMATCH" 오류로 인해 ERP에서 CIG로의 연결 실패(testacig.ariba.com/acig.ariba.com)

testacig.ariba.com:443의 SSL 핸드셰이크 실패: SSSLERR_SERVER_CERT_MISMATCH(-30)#서버 인증서가 제공된 TargetHostname SapSSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject 와 일치하지 않습니다.

CIG 1.5 릴리스 후 CIG에 여러 프록시 호스트를 추가하여 성능과 안정성을 높였으므로 ERP에서 SNI 프로파일 매개변수를 활성화해야 합니다.

이 매개변수를 활성화하려면 다음과 같이 하십시오.

1. T-코드 RZ11 을 엽니다.
2. 프로파일 매개변수 유지보수 화면의 매개변수 이름 텍스트 상자에 "icm/HTTPS/client_sni_enabled"를 입력하고 Enter 키를 누릅니다.
3. 프로파일 매개변수 세부사항 조회 화면에서 값 변경 을 클릭합니다.
4. 신규 값 을 "TRUE"로 설정하고 저장 을 클릭합니다.
5. 뒤로 를 클릭하고 icm/HTTPS/client_sni_blacklist 를 입력한 다음 Enter 키를 누릅니다.
6. CIG 호스트 이름이 차단 리스트에 없는지 확인합니다. 어떤 이유로 호스트를 추가한 경우 값을 제거하고 저장 을 클릭합니다.

동적 매개변수이므로 SAP 서버를 재시작할 필요가 없습니다. 자세한 내용은 추가 정보 섹션의 SAP Note 에서 확인하십시오.

서버 이름 표시(SNI)는 RFC 6066에서 정의된 TLS 확장입니다. 여러 네트워크 이름의 여러 서버가 하나의 기본 네트워크 주소에서 호스트되는 가상 서버에 TLS 연결을 활성화합니다. https://www.ietf.org/rfc/rfc6066.txt 대부분의 시스템에서는 이 매개변수가 기본적으로 활성화되지만 이 매개변수를 활성화해야 합니다.

내 ERP에서 SNI(서버 이름 표시) 확장이 활성 상태인지 확인하고 테스트하는 방법

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network