Инсталация на публичен сертификат за сценарии за интеграция

Моля, обърнете внимание: Това не обхваща всички сценарии за интеграция и предоставя няколко примера.  Клиентите трябва да прегледат текущите си конфигурации за интеграции със своя ИТ отдел, за да определят подходящия процес за актуализиране на публичните сертификати.

Какъв вид сертификат трябва да се използва за интеграции (ECC или RSA)?

Видът сертификат зависи от алгоритъма, който се поддържа в инфраструктурата на клиента и е избран от клиента.

В момента не използваме сертификат на Ariba за уеб услуги.  Да добавим ли нов сертификат сега?

Някои интеграции с Ariba може да използват фиксиране на сертификати, което означава, че системният интерфейс, който се свързва с облачните системи на Ariba, се доверява само на конкретен сертификат на уеб сървър, а не само на валиден сертификат на уеб сървър, подписан от доверен сертифициращ орган. Моля, имайте предвид, че ще трябва да импортирате нашия нов сертификат, ако използвате закачане на сертификат.

Какви промени са необходими за входящите уеб услуги?

Клиентите трябва да се доверят на новия сертификат на Ariba, за да установят HTTPS връзката. Клиентът трябва да добави новия сертификат на Ariba в хранилището за доверени сертификати (хранилище за ключове). Общите инструкции не могат да бъдат предоставени, защото това зависи от приложението, което клиентът използва при интеграцията си с продуктите на SAP Ariba.

Какви промени са необходими за изходящите уеб услуги?

Клиентите трябва да променят настройките за удостоверяване в своите приложения, които се интегрират със SAP Ariba, като заменят съществуващия публичен ключ на Ariba с новия. Общите инструкции не могат да бъдат предоставени, защото точните стъпки зависят от приложението, което клиентът използва за интеграция със SAP Ariba.

Как може да се получи публичният ключ на Ariba?

За да получите публичния ключ:

1. Отваряне на сертификат
2. Към таб „Подробни данни“
3. Избор на публичен ключ

Какви промени са необходими за Sandalone Integration Toolkit (ITK) – No PI?

Моля, вижте тази познавателна статия за повече информация.

Какви промени са необходими за Sandalone Integration Toolkit (ITK) на PI?

Клиентите трябва да добавят новия сертификат към PI KeyStore.

Създаване на аспект в SAP NetWeaver PI KeyStore    

1. Вход в SAP NetWeaver PI Administrator.  
2. Кликнете върху таб Конфигурация и кликнете върху Сертификати и ключове.  
3. В раздела Съхранение на ключове щракнете върху Добавяне на изглед.  

4. Въведете име и описание за изгледа и кликнете върху Създаване.   

Импортиране на сертификати на сървър и клиент в процедура за преглед    

1. В раздела Преглед на записи кликнете върху Импортиране на запис.  

2. Кликнете върху падащото меню Избор на вид запис и изберете X.509 сертификат.  
3. Въведете пътя до местоположението на сертификата на сървъра.  

4. Кликнете върху Импорт.  

Забележка: За да импортирате клиентския сертификат, повторете стъпки от 1 до 4 по-горе  

1. За да импортирате двойката ключове, в раздела Преглед на записи щракнете отново върху Импортиране на запис.  
2. Кликнете върху "Избор на тип запис" надолу и изберете PKCS#8 двойка ключове.  
3. Въведете пътя до местоположението на файла с ключа.  
4. Въведете пътя до местоположението на клиентския сертификат.  

5. Кликнете върху Добавяне.  

6. Кликнете върху Импорт.  

Резултати:

Графиката по-долу показва подробните данни за сертификатите, импортирани в изгледа ITK_Certificates.  

Бележка  

В горната графика сървърните и клиентските сертификати се импортират в един и същ изглед. Въпреки това, можете да имате различни изгледи за сървърни и клиентски сертификати.  

Даване на разрешения за хранилището на ключове    

1. В раздела Съхранение на ключове изберете изгледа, за който искате да присъедините разрешения.  
2. Щракнете върху връзката за защита до думата съдържание.  

3. Кликнете върху раздела Разрешения за домейн.   

4. Изберете ariba.com/ariba_JobBean и кликнете върху Модифициране.  
5. Кликнете върху Даване на ново разрешение.  

6. Поставете отметка в квадратчето Всички действия.  
7. В полето Изглед на хранилище на ключове изберете името на изгледа и кликнете върху OK.  

Какви промени са необходими за интеграцията на ERP чрез директна или медиирана свързаност (основни данни/SIPM)?

За връзка с посредник вижте раздел “Създаване на преглед и импортиране на сертификати в SAP NetWeaver Keystore” в този документ за стъпките за добавяне на нов сертификат в PI.

За директна свързаност стъпките са следните:

1. Изтегляне на новия сертификат
2. Конвертиране в двоичен файл, кодиран с DER
3. Вход в SAP
4. Отиване до код на транзакция (tcode) STRUST
5. Кликнете два пъти върху “SSL System Client SSL клиент”
6. Кликнете върху бутона Импортиране на сертификати  
7. Изберете сертификата, който експортирахте от стъпка 1 > Кликнете върху иконата за проверка > върху Разрешаване на въпрос за сигурност
8. Кликнете бутон Добави към списък на сертификати
   • Трябва да получите съобщение най-отдолу за успешното импортиране, както и да видите сертификата в списъка със сертификати 
   • Кликнете върху иконата Запазване най-горе, за да запазите промените по сертификата. Трябва да получите съобщение най-долу за запазването