Интеграция сценарийлері үшін жалпыға ортақ сертификатты орнату

Ескертпе: бұл барлық интеграция сценарийін қамтымайды және бірнеше мысалды ұсынады.  Клиенттер мемлекеттік сертификаттарды жаңарту үшін тиісті процесті анықтау үшін олардың IT бөлімімен интеграцияларға арналған ағымдағы конфигурацияларын тексеруі керек.

Интеграциялар (ECC немесе RSA) үшін қандай сертификат түрін пайдалану керек?

Сертификат түрі клиент ландшафтында қолдау көрсетілетін және клиент таңдаған алгоритмге байланысты.

Қазіргі уақытта веб-қызметтер үшін Ariba сертификатын пайдаланудамыз.  Жаңа сертификатты қазір қосуымыз қажет пе?

Ariba жүйесімен кейбір интеграциялар сертификатты бөлуді пайдалана алады, бұл Ariba бұлттық жүйелеріне қосылатын жүйе интерфейсі сенімді сертификаттау орталығы қол қойған жарамды веб-сервер сертификатына ғана емес, белгілі бір веб-сервер сертификатына да сенімді екенін білдіреді. Сертификаттың бекітілуін пайдалансаңыз, жаңа сертификатты импорттау қажет болатынын ескеріңіз.

Кіріс веб-қызметтер үшін қандай өзгерістер қажет?

Клиенттер HTTPS байланысын орнату үшін жаңа Ariba сертификатына сенуі керек. Клиент жаңа Ariba сертификатын сенімді дүкеніне (кілттер дүкені) қосуы керек. Жалпы нұсқауларды қамтамасыз ету мүмкін емес, себебі бұл клиент өзінің SAP Ariba өнімдерімен интеграцияда пайдаланатын қолданбаға байланысты.

Шығыс веб-қызметтер үшін қандай өзгерістер қажет?

Клиенттер қолданыстағы Ariba ашық кілтін жаңасымен ауыстыру арқылы SAP Ariba қолданбасымен/қолданбаларындағы аутентификация параметрлерін өзгертуі керек. Жалпы нұсқауларды қамтамасыз ету мүмкін емес, себебі нақты қадамдар клиент SAP Ariba жүйесімен біріктіру үшін пайдаланатын қолданбаға тәуелді.

Ariba ашық кілтін қалай алуға болады?

Ашық кілтті алу үшін:

1. Сертификатты ашу
2. Мәліметтер қойындысына өту
3. Ашық кілтті таңдау

Дербес интеграция құралдар жиыны (ITK) үшін қандай өзгерістер қажет – PI жоқ?

Қосымша ақпарат алу үшін осы білім мақаласын қараңыз.

PI жүйесіндегі дербес интеграция құралдар жиыны (ITK) үшін қандай өзгерістер қажет?

Клиенттер жаңа сертификатты PI KeyStore ішіне қосуы керек.

SAP NetWeaver PI KeyStore ішінде көрініс жасау    

1. SAP NetWeaver PI әкімшісіне кіріңіз.  
2. Конфигурация қойындысын басып, Сертификаттар мен кілттер түймесін басыңыз.  
3. Негізгі сақтау орны қойындысында Көріністі қосу түймесін басыңыз.  

4. Көріністің аты мен сипаттамасын енгізіп, Жасау    түймесін басыңыз.   

Сервер және клиент сертификаттары көрініс процедурасына импортталуда    

1. Енгізілімдерді көру қойындысында Импорттау Енгізілімді импорттау.   түймесін басыңыз.  

2. "Таңдау" енгізілім түрін басып, X.509 сертификатын таңдаңыз.  
3. Сервер сертификатының орналасқан жеріне жолды енгізіңіз.  

4. Импорттау   түймесін басыңыз.  

Ескертпе: клиент сертификатын импорттау үшін жоғарыда 1-4 аралығындағы қадамдарды қайталаңыз  

1. Кілттер жұбын импорттау үшін, Көрініс енгізілімдері қойындысында Енгізілімді импорттау түймесін қайта басыңыз.  
2. "Таңдау" енгізілім түрін басып, PKCS#8 кілт жұбын таңдаңыз.  
3. Негізгі файл орнына жолды енгізіңіз.  
4. Клиент сертификатының орналасқан жеріне жолды енгізіңіз.  

5. Қосу   басыңыз  

6. Импорттау   түймесін басыңыз.  

Нәтижелер:

Келесі сызбада ITK_Certificates көрінісіне импортталған сертификаттардың мәліметтері көрсетіледі.  

Ескертпе  

Жоғарыдағы сызбада сервер мен клиент сертификаттары бір көрініске импортталады. Дегенмен, сервер және клиент сертификаттары үшін әртүрлі көріністер болуы мүмкін.  

Кілттер қоймасы үшін рұқсаттар беру    

1. Кілттер қоймасы қойындысында рұқсаттарды тағайындағыңыз келетін көріністі таңдаңыз.  
2. Мазмұн сөзінің жанындағы қауіпсіздік сілтемесін басыңыз.  

3. Домен бойынша рұқсаттар қойындысын басыңыз.   

4. ariba.com/ariba_JobBean параметрін таңдап, Өзгерту   түймесін басыңыз.  
5. Жаңа рұқсатты беру түймесін басыңыз.  

6. Барлық операциялар құсбелгісін қою.  
7. Кілттер қоймасының көрінісі өрісінде көрініс атын таңдап, OK түймесін басыңыз.  

Тікелей немесе жанама байланыс (негізгі дерек/SIPM) арқылы ERP интеграциясы үшін қандай өзгерістер қажет?

Делдалдық қосылу мүмкіндігі үшін, осы құжаттағы "Сертификаттарды SAP NetWeaver Keystore ішіне импорттау" бөлімін қараңыз.

Тікелей байланыс үшін қадамдар келесідей:

1. Жаңа сертификатты жүктеп алу
2. DER-кодталған екілік файлға түрлендіру
3. SAP жүйесіне кіру
4. STRUST транзакция кодына (транзакция коды) өту
5. “SSL жүйесінің клиенті SSL клиенті” екі рет басыңыз
6. Сертификаттарды импорттау түймесін басыңыз  
7. 1-қадамнан экспорттаған сертификатты таңдаңыз > Тексеру белгішесін басыңыз > Қауіпсіздік сұрағында рұқсат ету түймесін басыңыз
8. Сертификаттар тізіміне қосу түймесін басыңыз
   • Сәтті импорт туралы төменгі жақта хабар алу керек, сонымен қатар сертификатты сертификаттар тізімінде көру керек 
   • Сертификат өзгерістерін сақтау үшін жоғарғы жағындағы Сақтау белгішесін басыңыз. Сақтау туралы төменгі жақта хабар алу керек