 |
| ||||||||
从 ERP 到 CIG (testacig.ariba.com/acig.ariba.com) 的连接失败，并显示错误 "SSSLERR_SERVER_CERT_MISMATCH"
与 testacig.ariba.com:443 的 SSL 握手失败：SSSLERR_SERVER_CERT_MISMATCH (-30)#服务器证书与提供的 TargetHostname SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject"# ServerCert.subject 不匹配
CIG 1.5 发布后，我们向 CIG 添加了多个代理主机以提高性能和稳定性，因此应在 ERP 中启用 SNI 参数文件参数。
要启用此参数，
- 打开 t 代码 RZ11。
- 在维护参数文件参数屏幕的参数名称文本框下，输入 "icm/HTTPS/client_sni_enabled" 并按回车键。
- 在显示参数文件参数详细信息屏幕中，单击更改值。
- 将新值设置为 "TRUE" 并单击保存。
- 单击返回，输入 icm/HTTPS/client_sni_backlist，然后按 enter 键。
- 确保 CIG 主机名未加入屏蔽清单。如果出于某种原因添加了主机，请删除值并单击“保存”。
由于这些是动态参数，因此不需要重新启动 SAP 服务器。有关更多详细信息，请查看附加信息部分中的 SAP Note 。
服务器名称指示 (SNI) 是 TLS 扩展，在 RFC 6066 中定义。它支持与虚拟服务器的 TLS 连接，其中具有不同网络名称的多个服务器托管在单个基础网络地址上 https://www.ietf.org/rfc/rfc6066.txt 在大多数系统中，此参数默认启用，但您需要确保启用此参数。
如何确认并测试 SNI（服务器名称标识）扩展在 ERP 中是否处于活动状态
SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Sourcing
SAP Ariba Strategic Sourcing Suite
SAP Business Network