Julkisen varmenteen asennus integraatioskenaarioita varten

Huomaa: tämä ei kata kaikkia integraatioskenaarioita ja antaa muutamia esimerkkejä.  Asiakkaiden on tarkistettava nykyiset IT-osastoonsa integrointimäärityksensä julkisten varmenteiden päivitysprosessin määrittämiseksi.

Mitä sertifikaattityyppiä tulisi käyttää integraatioissa (ECC tai RSA)?

Varmennetyyppi riippuu algoritmista, jota tuetaan asiakkaan infrastruktuurissa ja jonka asiakas on valinnut.

Emme tällä hetkellä käytä Ariba-varmennetta verkkopalveluihin.  Pitäisikö meidän lisätä uusi varmenne nyt?

Jotkin Ariba-integraatiot saattavat käyttää varmenteiden kiinnittämistä, mikä tarkoittaa, että järjestelmäkäyttöliittymä, joka muodostaa yhteyden Ariban pilvijärjestelmiin, luottaa vain tiettyyn verkkopalvelinvarmenteeseen eikä vain mihin tahansa voimassa olevaan verkkopalvelinvarmenteeseen, jonka on allekirjoittanut luotettava varmenteen myöntäjä. Huomaa, että sinun on tuotava uusi sertifikaattimme, jos käytät varmenteen kiinnittämistä.

Mitä muutoksia saapuviin WWW-palveluihin tarvitaan?

Asiakkaiden on luotettava uuteen Ariba-varmenteeseen muodostaakseen HTTPS-yhteyden. Asiakkaan on lisättävä uusi Ariba-varmenne luottamussäilöönsä (avainsäilöön). Yleisiä ohjeita ei voida antaa, koska se riippuu sovelluksesta, jota asiakas käyttää integraatiossaan SAP Ariba -tuotteiden kanssa.

Mitä muutoksia lähteviin verkkopalveluihin tarvitaan?

Asiakkaiden on muutettava SAP Ariban kanssa integroitujen sovellustensa todentamisasetuksia korvaamalla olemassa oleva Ariban julkinen avain uudella avaimella. Yleisiä ohjeita ei voida antaa, koska tarkat askeleet riippuvat sovelluksesta, jota asiakas käyttää integroidessaan SAP Ariban kanssa.

Miten Ariban julkista avainta voi hakea?

Julkisen avaimen hankkiminen:

1. Avaa varmenne
2. Navigoi Lisätiedot-välilehteen
3. Valitse julkinen avain

Mitä muutoksia tarvitaan itsenäiseen integrointityökalusarjaan (ITK) – ei PI:tä?

Lisätietoja on tässä tietämysartikkelissa.

Mitä muutoksia tarvitaan itsenäiseen integrointityökalusarjaan (ITK) PI:ssä?

Asiakkaiden on lisättävä uusi varmenne PI KeyStoreen.

Näkymän luominen SAP NetWeaver PI KeyStoressa    

1. Kirjaudu SAP NetWeaver PI -järjestelmänvalvojaan.  
2. Napsauta Konfiguraatio-välilehteä ja valitse Varmenteet ja avaimet.  
3. Valitse Näppäimen tallennustila -välilehdessä Lisää näkymä.  

4. Syötä näkymän nimi ja kuvaus ja napsauta Luo.   

Palvelin- ja asiakasvarmenteiden tuominen näkymään    

1. Valitse Näytä merkinnät -välilehdessä Tuo merkintä.  

2. Napsauta Valitse syötetyypin vetovalikko ja valitse X.509-varmenne.  
3. Anna palvelinvarmenteen sijainnin polku.  

4. Napsauta Tuo.  

Huomautus: Tuo asiakasvarmenne toistamalla vaiheet 1–4 yllä  

1. Voit tuoda avainparin valitsemalla Näytä merkinnät -välilehdessä uudelleen Tuo merkintä.  
2. Napsauta Valitse merkinnän tyyppi vetovalikko ja valitse PKCS#8 Key Pair.  
3. Anna polku avaintiedoston sijaintiin.  
4. Syötä polku asiakasvarmenteen sijaintiin.  

5. Napsauta Lisää.  

6. Napsauta Tuo.  

Tulokset:

Seuraavassa kaaviossa näytetään ITK_Sertifikaatit -näkymään tuotujen varmenteiden lisätiedot.  

Huomautus  

Edellä olevassa grafiikassa palvelin- ja asiakasvarmenteet tuodaan samaan näkymään. Palvelin- ja asiakasvarmenteille voi kuitenkin olla eri näkymiä.  

Käyttöoikeuksien myöntäminen avainmuistille    

1. Valitse Avainmuisti -välilehdessä näkymä, johon haluat kohdistaa käyttöoikeudet.  
2. Napsauta Suojaus-linkkiä sanan Sisältö vieressä.  

3. Napsauta Käyttöoikeudet toimialueittain -välilehteä.   

4. Valitse ariba.com/ariba_JobBean ja napsauta Muokkaa.  
5. Valitse Myönnä uusi käyttöoikeus.  

6. Valitse Kaikki toiminnot -valintaruutu.  
7. Valitse Avainsäilönäkymä -kentässä näkymän nimi ja napsauta OK.  

Mitä muutoksia tarvitaan ERP-integraatioon suoran tai välitetyn yhteyden (perustiedot/SIPM) avulla?

Välitetystä yhteydestä on lisätietoja tämän asiakirjan osiossa ”Näkymän luominen ja varmenteiden tuominen SAP NetWeaver -avainsäilöön”, jossa kerrotaan, miten uusi varmenne lisätään PI:hin.

Suoran yhteyden osalta askeleet ovat seuraavat:

1. Lataa uusi varmenne
2. Muunna DER-koodatuksi binääritiedostoksi
3. Kirjaudu SAP:hen
4. Siirry tapahtumakoodiin (tcode) STRUST
5. Kaksoisnapsauta kohtaa "SSL-järjestelmän asiakkaan SSL-asiakas"
6. Napsauta Tuo varmenteet -painiketta  
7. Valitse viemäsi varmenne vaiheesta 1 > napsauta Tarkistus-kuvaketta > napsauta Salli turvallisuuskysymyksessä
8. Napsauta Lisää varmenneluetteloon -painiketta
   • Alareunassa pitäisi näkyä ilmoitus onnistuneen tuonnin onnistumisesta, ja varmenne pitäisi nähdä myös varmenneluettelossa 
   • Tallenna varmenteen muutokset napsauttamalla Tallenna -kuvaketta yläosassa. Sinun pitäisi saada viesti alhaalla tallennuksesta