Javna instalacija certifikata za scenarije integracije

Uzmite u obzir: ovo ne pokriva sve scenarije integracije i navodi nekoliko primjera.  Stranke trebaju pregledati svoje trenutačne konfiguracije za integracije sa svojim odjelom za IT kako bi odredile odgovarajući proces ažuriranja javnih certifikata.

Koji se tip certifikata treba upotrebljavati za integracije (ECC ili RSA)?

Tip certifikata ovisi o algoritmu koji je podržan u rasporedu stranke i izabrao ga je stranka.

Trenutačno ne upotrebljavamo Aribin certifikat za web-servise.  Trebamo li sada dodati novi certifikat?

Neke integracije s Aribom mogu upotrebljavati prikvačivanje certifikata, što znači da sučelje sustava koje se povezuje s Aribinim sustavima u oblaku vjeruje samo određenom certifikatu web-poslužitelja, a ne samo bilo kojem valjanom certifikatu web-poslužitelja koji je potpisao pouzdani izdavatelj certifikata. Imajte na umu da ćete morati uvesti naš novi certifikat ako upotrebljavate prikvačivanje certifikata.

Koje su promjene potrebne za ulazne web usluge?

Stranke moraju vjerovati novom Aribinu certifikatu kako bi uspostavile vezu HTTPS. Stranka treba dodati novi Aribin certifikat svojoj pohrani pouzdanih certifikata (pohrana ključeva). Nije moguće navesti opće upute jer to ovisi o aplikaciji koju stranka upotrebljava u svojoj integraciji s proizvodima SAP Aribe.

Koje su promjene potrebne za izlazne web usluge?

Stranke trebaju izmijeniti postavke autentifikacije u svojim aplikacijama koje se integriraju sa SAP Aribom zamjenom postojećeg Aribina javnog ključa novim. Nije moguće navesti opće upute jer točni koraci ovise o aplikaciji koju stranka upotrebljava za integraciju sa SAP Aribom.

Kako se može dobiti Aribin javni ključ?

Za dobivanje javnog ključa:

1. Otvori certifikat
2. Navigiraj do kartice Pojedinosti
3. Odaberi javni ključ

Koje su promjene potrebne za samostalni komplet alata za integraciju (ITK) – nema PI?

Za više informacija pogledajte ovaj članak o znanju.

Koje su promjene potrebne za samostalni komplet alata za integraciju (ITK) u PI?

Stranke trebaju dodati novi certifikat u PI KeyStore.

Kreiranje pogleda u SAP NetWeaver PI KeyStore    

1. Prijavite se na SAP NetWeaver PI administratora.  
2. Kliknite karticu Konfiguracija i kliknite Certifikati i ključevi.  
3. Na kartici Pohrana ključeva kliknite Dodaj prikaz.  

4. Unesite naziv i opis prikaza i kliknite Stvori.   

Uvoz certifikata poslužitelja i klijenta u postupak prikaza    

1. U kartici Prikaži unose kliknite Uvezi unos.  

2. Kliknite Odaberi tip unosa padajuće i odaberite X.509 certifikat.  
3. Unesite stazu do lokacije certifikata poslužitelja.  

4. Kliknite Uvezi.  

Napomena: za import klijentskog certifikata ponovite gore navedene korake 1 do 4  

1. Kako biste uvezli par ključeva, na kartici Prikaži unose ponovo kliknite Uvezi unos.  
2. Kliknite Odaberi tip unosa padajuće i odaberite PKCS#8 Key Pair.  
3. Unesite stazu do lokacije datoteke ključa.  
4. Unesite stazu do lokacije certifikata klijenta.  

5. Kliknite Dodaj.  

6. Kliknite Uvezi.  

Rezultati:

Sljedeći grafički prikaz prikazuje pojedinosti certifikata uvezenih u prikaz ITK_Certificates.  

Bilješka  

Na gornjem grafičkom prikazu serverski i klijentski certifikati uvoze se u isti prikaz. Međutim, možete imati različite poglede za serverske i klijentske certifikate.  

Dodjela dopuštenja za bazu ključeva    

1. Na kartici Pohrana ključeva odaberite prikaz za koji želite dodijeliti dopuštenja.  
2. Kliknite poveznicu Sigurnost pored riječi sadržaj.  

3. Kliknite karticu Dopuštenja po domeni.   

4. Odaberite ariba.com/ariba_JobBean i kliknite Izmijeni.  
5. Kliknite Dodijeli novo dopuštenje.  

6. Odaberite potvrdni okvir Sve radnje.  
7. U polju Prikaz baze ključeva odaberite naziv prikaza i kliknite OK.  

Koje su promjene potrebne za integraciju ERP-a s pomoću izravne ili posredničke povezanosti (glavni podaci / SIPM)?

Za posredničku povezanost pogledajte odjeljak “Kreiranje pogleda i import certifikata u SAP NetWeaver Keystore” u ovom dokumentu za korake o tome kako dodati novi certifikat u PI.

Za Izravnu povezanost koraci su sljedeći:

1. Preuzmi novi certifikat
2. Konvertiraj u binarnu datoteku kodiranu za DER
3. Prijava u SAP
4. Idi na šifru transakcije (tcode) STRUST
5. Dvaput pritisnite “SSL klijent klijenta sustava SSL”
6. Kliknite gumb Uvezi certifikate  
7. Izaberite certifikat koji ste izvezli iz koraka 1 > kliknite Provjeri ikonu > kliknite Dopusti sigurnosno pitanje
8. Kliknite gumb Dodaj na popis certifikata
   • Na dnu biste trebali dobiti poruku o uspješnom uvozu i trebali biste vidjeti certifikat na popisu certifikata 
   • Kliknite ikonu Spremi na vrhu kako biste spremili promjene certifikata. Trebali biste dobiti poruku na dnu o spremanju