Соединение ERP с CIG (testacig.ariba.com/acig.ariba.com) завершается ошибкой "SSSLERR_SERVER_CERT_MISMATCH"

Не удалось выполнить квитирование SSL с testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#Server не соответствует указанному сертификату TargetHostname SapSSLSessionStartNB()==SSSLERR_SERER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# Server.subject

После выпуска CIG 1.5 в CIG добавлено несколько прокси-хостов для повышения производительности и стабильности, поэтому в ERP должен быть активирован параметр профиля SNI.

Чтобы активировать этот параметр,

1. Откройте код транзакции RZ11.
2. На экране Ведение параметров профиля в текстовом поле имени параметра введите "icm/HTTPS/client_sni_enabled" и нажмите клавишу Enter.
3. На экране Просмотр подробных данных параметров профиля щелкните Изменить значение.
4. Установите для параметра Новое значение значение "ИСТИНА" и нажмите кнопку Сохранить.
5. Нажмите Назад, введите icm/HTTPS/client_sni_blacklist и нажмите клавишу Enter.
6. Убедитесь, что имена хостов CIG не внесены в список блокированных. Если по какой-либо причине вы добавили хост, удалите значение и нажмите Сохранить.

Поскольку это динамические параметры, перезапуск сервера SAP не требуется. Для получения дополнительных сведений см. SAP-ноту в разделе Дополнительная информация.

Индикация имени сервера (SNI) – это расширение TLS, определенное в RFC 6066. Он позволяет подключать TLS к виртуальным серверам, в которых несколько серверов для разных сетевых имен размещены на одном базовом сетевом адресе https://www.ietf.org/rfc/rfc6066.txt В большинстве систем этот параметр включен по умолчанию, однако необходимо убедиться, что он включен.

Подтверждение и проверка активности расширения SNI (индикация имени сервера) в моей системе ERP

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network