Информация от службы поддержки 191073
Электронная почта
Ошибка: сбой соединения "SSSLERR_SERVER_CERT_MISMATCH" из ERP в CIG
Для Вашего удобства эта статья базы знаний переведена машинными средствами. SAP не предоставляет никаких гарантий правильности или полноты машинного перевода. Исходное содержимое можно увидеть, переключившись на английский язык с помощью селектора языка.
Проблема

Соединение ERP с CIG (testacig.ariba.com/acig.ariba.com) завершается ошибкой "SSSLERR_SERVER_CERT_MISMATCH"

Ошибка подтверждения SSL с testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#Сертификат сервера не соответствует предоставленному сертификату TargetHostname SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Разрешение

После выпуска CIG 1.5 в CIG было добавлено несколько прокси-хостов для повышения производительности и стабильности, поэтому параметр профиля SNI должен быть активирован в ERP.

Чтобы активировать этот параметр,

  1. Откройте T-код RZ11.
  2. На экране Ведение параметров профиля в текстовом поле имени параметра введите "icm/HTTPS/client_sni_enabled" и нажмите клавишу Enter.
  3. На экране Просмотреть подробные данные параметров профиля щелкните Изменить значение.
  4. Установите Новое значение на "ИСТИНА" и нажмите Сохранить.
  5. Щелкните Назад, введите icm/HTTPS/client_sni_blacklist и нажмите клавишу Enter.
  6. Убедитесь, что имена хостов CIG не заблокированы. Если по какой-либо причине вы добавили хост, удалите значение и нажмите Сохранить.

Поскольку это динамические параметры, перезапуск сервера SAP не требуется. Для получения дополнительных сведений см. SAP-ноту в разделе "Дополнительная информация".

Причина

Server Name Indication (SNI) — расширение TLS, определенное в RFC 6066. Он обеспечивает TLS-соединения с виртуальными серверами, в которых несколько серверов для разных сетевых имен размещаются по одному базовому сетевому адресу https://www.ietf.org/rfc/rfc6066.txt В большинстве систем этот параметр включен по умолчанию, однако необходимо убедиться, что он включен.

Дополнительная информация

Как подтвердить и проверить, активно ли расширение SNI (индикация имени сервера) в моей системе ERP


Применимо к

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network

Условия использования  |  Авторские права  |  Безопасность  |  Конфиденциальность