ERP에서 CIG(testacig.ariba.com/acig.ariba.com)로의 연결이 "SSSLERR_SERVER_CERT_MISMATCH" 오류로 인해 실패했습니다.

testacig.ariba.com:443과의 SSL 핸드셰이크 실패: SSSLERR_SERVER_CERT_MISMATCH (-30)#Server 인증서가 제공된 TargetHostname SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

CIG 1.5 릴리스 후, 성능과 안정성을 높이기 위해 CIG에 프록시 호스트를 여러 개 추가했으므로 ERP에서 SNI 프로파일 매개변수를 활성화해야 합니다.

이 매개변수를 활성화하려면 다음과 같이 하십시오.

1. T-코드 RZ11 을 엽니다.
2. 프로파일 매개변수 유지보수 화면의 매개변수 이름 텍스트 상자 아래에 "icm/HTTPS/client_sni_enabled"를 입력하고 Enter 키를 누릅니다.
3. 프로파일 매개변수 세부사항 조회 화면에서 값 변경 을 클릭합니다.
4. 신규 값 을 "TRUE"로 설정하고 저장 을 클릭합니다.
5. 뒤로 를 클릭하고 icm/HTTPS/client_sni_blacklist 를 입력한 후 Enter 키를 누릅니다.
6. CIG 호스트 이름이 차단 리스트에 포함되어 있지 않은지 확인합니다. 어떤 이유로든 호스트를 추가한 경우 값을 제거하고 저장 을 클릭합니다.

동적 매개변수이므로 SAP 서버를 재시작할 필요가 없습니다. 자세한 내용은 추가 정보 섹션의 SAP Note를 참조하십시오.

서버 이름 표시(SNI, Server Name Indication)는 RFC 6066에 정의된 TLS 확장입니다. 가상 서버에 대한 TLS 연결을 활성화합니다. 이 경우 서로 다른 네트워크 이름에 해당하는 여러 서버가 하나의 기본 네트워크 주소에서 호스팅됩니다. https://www.ietf.org/rfc/rfc6066.txt 대부분의 시스템에서는 이 매개변수가 기본적으로 활성화되어 있지만 이 매개변수가 활성화되어 있는지 확인해야 합니다.

내 ERP에서 SNI(서버 이름 표시) 확장이 활성 상태인지 확인하고 테스트하는 방법

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network