統合シナリオの公開証明書のインストール

注記: これは、すべての統合シナリオを対象としているわけではなく、いくつかの例を示しています。  お客様は、IT 部門との統合に関する現在の設定をレビューして、公開証明書を更新する適切なプロセスを決定する必要があります。

統合 (ECC または RSA) にはどの証明書タイプを使用する必要がありますか。

証明書タイプは、カスタマのランドスケープ内でサポートされ、カスタマによって選択されたアルゴリズムによって異なります。

現在、Web サービスに Ariba 証明書を使用していません。  新しい証明書を今すぐ追加しますか?

Ariba との統合によっては、証明書ピンニングが使用される場合があります。つまり、Ariba クラウドシステムに接続するシステムインターフェイスでは、信頼できる認証機関によって署名された有効な Web サーバー証明書だけでなく、特定の Web サーバー証明書のみが信頼されます。証明書ピンニングを使用する場合は、新しい証明書をインポートする必要があることに注意してください。

受信 Web サービスにはどのような変更が必要ですか。

HTTPS 接続を確立するには、新しい Ariba 証明書を信頼する必要があります。顧客は、新しい Ariba 証明書をトラストストア (キーストア) に追加する必要があります。一般的な指示は、顧客が SAP Ariba 製品との統合で使用するアプリケーションによって異なるため、提供できません。

送信 Web サービスにはどのような変更が必要ですか。

お客様は、既存の Ariba 公開鍵を新しい公開鍵に置き換えることで、SAP Ariba と統合されているアプリケーションの認証設定を変更する必要があります。正確なステップは、顧客が SAP Ariba との統合に使用しているアプリケーションに依存するため、一般的な手順は提供できません。

Ariba 公開鍵はどのようにして取得できますか。

公開鍵を取得するには、以下の手順に従います。

1. 証明書を開く
2. 詳細タブにナビゲートする
3. 公開鍵選択

スタンドアロン統合ツールキット (ITK) で必要となる変更 - PI なし

詳細については、このナレッジ記事を参照してください。

PI のスタンドアロン統合ツールキット (ITK) にはどのような変更が必要ですか。

新しい証明書を PI キーストアに追加する必要があります。

SAP NetWeaver PI キーストアでのビューの登録  

1. SAP NetWeaver PI Administrator にログオンします。  
2. [設定] タブをクリックし、[証明書とキー] をクリックします。  
3. キーストレージタブで、ビュー追加をクリックします。  

4. ビューの名前と説明を入力し、作成をクリックします。   

ビュープロシージャへのサーバおよびクライアント証明書のインポート  

1. エントリ表示タブで、エントリインポートをクリックします。  

2. [エントリタイプを選択] プルダウンリストをクリックし、[X.509 証明書] を選択します。  
3. サーバ証明書の場所へのパスを入力します。  

4. [インポート] をクリックします。  

注記: クライアント証明書をインポートするには、上記のステップ 1 ～ 4 を繰り返します  

1. キーペアをインポートするには、エントリ表示タブで、エントリインポートを再度クリックします。  
2. [エントリタイプの選択] プルダウンリストをクリックし、[PKCS#8 キーペア] を選択します。  
3. キーファイルの場所へのパスを入力してください。  
4. クライアント証明書の場所へのパスを入力します。  

5. ［追加］をクリックします。  

6. [インポート] をクリックします。  

結果:

以下の図は、ITK_Certificates ビューにインポートされた証明書の詳細を示しています。  

注記  

上の図では、サーバ証明書とクライアント証明書が同じビューにインポートされています。ただし、サーバ証明書とクライアント証明書には異なるビューを使用できます。  

キーストアの権限の付与  

1. キーストレージタブで、権限を割り当てるビューを選択します。  
2. コンテンツという単語の横にあるセキュリティリンクをクリックします。  

3. ドメインごとの権限タブをクリックします。   

4. ariba.com/ariba_JobBean を選択し、[変更] をクリックします。  
5. [新しい権限の付与] をクリックします。  

6. ［すべてのアクション］チェックボックスをオンにします。  
7. [キーストアビュー] フィールドで、ビュー名を選択し、[OK] をクリックします。  

直接接続または間接接続 (マスタデータ/SIPM) を使用した ERP 統合には、どのような変更が必要ですか。

間接接続については、PI で新しい証明書を追加する手順については、この文書のセクション "ビューの登録および SAP NetWeaver キーストアへの証明書のインポート" を参照してください。

直接接続の場合、ステップは以下のとおりです。

1. 新しい証明書のダウンロード
2. DER エンコードバイナリファイルに変換
3. SAP へのログイン
4. トランザクションコード (トランザクションコード) STRUST に移動します。
5. "SSL システムクライアント SSL クライアント" をダブルクリックします。
6. 証明書インポートボタンをクリックします  
7. ステップ 1 でエクスポートした証明書を選択し、チェックアイコンをクリックして、セキュリティの質問に対して許可をクリックします。
8. 証明書一覧に追加ボタンをクリックします。
   • インポートが成功したことを示すメッセージが下部に表示され、証明書一覧に証明書も表示されます。 
   • 上部にある保存アイコンをクリックして、証明書の変更を保存します。保存に関するメッセージが下部に表示されます