Offentlig certifikatinstallation for integrationsscenarier

Bemærk: Dette dækker ikke alle integrationsscenarier og giver et par eksempler.  Kunderne bør gennemgå deres nuværende konfigurationer for integrationer med deres IT-afdeling for at bestemme den korrekte proces til opdatering af de offentlige certifikater.

Hvilken certifikattype skal bruges til integrationer (ECC eller RSA)?

Certifikattype afhænger af den algoritme, der understøttes i kundens landskab og blev valgt af kunden.

Vi bruger i øjeblikket ikke et Ariba-certifikat til webtjenester.  Skal vi tilføje nyt certifikat nu?

Nogle integrationer med Ariba kan bruge certifikatfastgørelse, hvilket betyder, at den systemgrænseflade, der opretter forbindelse til Ariba-cloud-systemerne, kun har tillid til et specifikt webservercertifikat og ikke blot et hvilket som helst gyldigt webservercertifikat, der er signeret af en myndighed, der er tillid til. Vær opmærksom på, at du bliver nødt til at importere vores nye certifikat, hvis du bruger certifikatfastgørelse.

Hvilke ændringer kræves der for indgående webtjenester?

Kunder skal have tillid til det nye Ariba-certifikat for at etablere HTTPS-forbindelsen. Kunden bør tilføje det nye Ariba-certifikat til sit truststore (nøglefil). Der kan ikke gives generelle instruktioner, fordi dette afhænger af det program, som kunden bruger i sin integration med SAP Ariba-produkterne.

Hvilke ændringer kræves der for udgående webtjenester?

Kunder bør ændre godkendelsesindstillingerne i deres applikation(er), der integrerer med SAP Ariba, ved at erstatte den eksisterende offentlige Ariba Key med den nye. Der kan ikke angives generelle instruktioner, fordi de nøjagtige trin afhænger af det program, som kunden bruger til at integrere med SAP Ariba.

Hvordan kan man få den offentlige Ariba-nøgle?

For at få den offentlige nøgle:

1. Åbn certifikat
2. Naviger til fanen Detaljer
3. Vælg offentlig nøgle

Hvilke ændringer er nødvendige for Standalone Integration Toolkit (ITK) – No PI?

Se denne vidensartikel for at få flere oplysninger.

Hvilke ændringer kræves der for Standalone Integration Toolkit (ITK) på PI?

Kunder skal tilføje det nye certifikat til PI KeyStore.

Oprettelse af view i SAP NetWeaver PI KeyStore    

1. Log på SAP NetWeaver PI-administrator.  
2. Klik på fanen Konfiguration, og klik på Certifikater og nøgler.  
3. Klik på Tilføj visning under fanen Nøglelager.  

4. Indtast et navn på og en beskrivelse af visningen, og klik på Opret.   

Import af server- og klientcertifikater til en visningsprocedure    

1. Klik på Importer post på fanen Vis poster.  

2. Klik på Vælg indtastningstype, og vælg X.509-certifikat.  
3. Indtast stien til servercertifikatets placering.  

4. Klik på Importér.  

Bemærk: Hvis du vil importere klientcertifikatet, skal du gentage trin 1 til 4 ovenfor  

1. For at importere nøgleparret skal du på fanen Vis poster klikke på Importer post igen.  
2. Klik på Vælg indtastningstype pull-down og vælg PKCS#8 Key Pair.  
3. Indtast stien til placeringen af nøglefilen.  
4. Indtast stien til klientcertifikatets placering.  

5. Klik på Tilføj.  

6. Klik på Importér.  

Resultater:

Følgende grafik viser detaljerne for de certifikater, der er importeret til visningen ITK_Certificates.  

Note  

I grafikken ovenfor importeres server- og klientcertifikaterne til samme visning. Du kan dog have forskellige visninger for server- og klientcertifikater.  

Tildeling af tilladelser til Keystore    

1. På fanen Nøglelager skal du vælge den visning, som du vil tildele tilladelser til.  
2. Klik på linket Sikkerhed ved siden af ordet Indhold.  

3. Klik på fanen Tilladelser pr. domæne.   

4. Vælg ariba.com/ariba_JobBean, og klik på Ændr.  
5. Klik på Tildel ny tilladelse.  

6. Marker alle handlinger.  
7. I feltet Nøglefilsvisning skal du vælge visningsnavnet og klikke på OK.  

Hvilke ændringer kræves der til ERP-integration ved hjælp af direkte eller medieret konnektivitet (stamdata/SIPM)?

Se afsnittet "Oprettelse af en visning og import af certifikater til SAP NetWeaver Keystore" i dette dokument for at få trin til at tilføje nyt certifikat i PI.

For Direkte konnektivitet er trinnene som følger:

1. Download det nye certifikat
2. Konverter til DER-kodet binær fil
3. Log på SAP
4. Gå til transaktionskode (tcode) STRUST
5. Dobbeltklik på "SSL System Client SSL Client"
6. Klik på knappen Importer certifikater  
7. Vælg det certifikat, du eksporterede fra trin 1 > klik på Kontrolikon > klik på Tillad på sikkerhedsspørgsmål
8. Klik på knappen Føj til certifikatliste
   • Du bør få en meddelelse i bunden om vellykket import, og også du bør se certifikatet i certifikatlisten 
   • Klik på ikonet Gem øverst for at gemme certifikatændringerne. Du bør få en besked i bunden om besparelsen