통합 시나리오를 위한 공용 인증서 설치

참고: 이 기능은 일부 통합 시나리오를 다루지 않으며 몇 가지 예를 제공합니다.  고객은 IT 부서와의 통합을 위해 현재 구성을 검토하여 공개 인증서를 업데이트하기 위한 적절한 프로세스를 결정해야 합니다.

통합(ECC 또는 RSA)에는 어떤 인증서 유형을 사용해야 합니까?

인증서 유형은 고객의 랜드스케이프 내에서 지원되고 고객이 선택한 알고리즘에 따라 달라집니다.

현재 웹 서비스용 Ariba 인증서를 사용하고 있지 않습니다.  지금 새 인증서를 추가해야 합니까?

Ariba와의 일부 통합에서는 인증서 고정을 사용할 수 있습니다. 즉, Ariba 클라우드 시스템에 연결하는 시스템 인터페이스는 신뢰할 수 있는 인증 기관에서 서명한 유효한 웹 서버 인증서뿐만 아니라 특정 웹 서버 인증서만 신뢰합니다. 인증서 고정을 사용하는 경우 새 인증서를 임포트해야 합니다.

인바운드 웹 서비스에는 어떤 변경이 필요합니까?

고객은 새로운 Ariba 인증서를 신뢰하여 HTTPS 연결을 설정해야 합니다. 고객은 새 Ariba 인증서를 Truststore(Keystore)에 추가해야 합니다. 일반 지침은 고객이 SAP Ariba 제품과의 통합에 사용하는 응용프로그램에 따라 다르기 때문에 제공될 수 없습니다.

아웃바운드 웹 서비스에는 어떤 변경이 필요합니까?

고객은 기존 Ariba 공개 키를 새 Ariba 공개 키로 교체하여 SAP Ariba와 통합되는 응용프로그램의 인증 설정을 수정해야 합니다. 정확한 단계는 고객이 SAP Ariba와 통합하기 위해 사용 중인 응용프로그램에 따라 다르기 때문에 일반 지침을 제공할 수 없습니다.

Ariba 공개 키를 얻으려면 어떻게 해야 합니까?

공개 키를 가져오려면 다음과 같이 하십시오.

1. 인증서 열기
2. 세부사항 탭으로 이동
3. 공개 키 선택

독립 실행형 통합 툴킷(ITK, Standalone Integration Toolkit) – PI가 없는 경우 어떤 변경이 필요합니까?

자세한 내용은 이 지식 자료를 참조하십시오.

PI에서 독립 실행형 통합 툴킷(ITK, Standalone Integration Toolkit)에 필요한 변경사항은 무엇입니까?

고객은 PI KeyStore에 신규 인증서를 추가해야 합니다.

SAP NetWeaver PI KeyStore에서 뷰 생성   

1. SAP NetWeaver PI Administrator에 로그온합니다.  
2. 구성 탭을 클릭하고 인증서 및 키 를 클릭합니다.  
3. 키 저장소 탭에서 뷰 추가 를 클릭합니다.  

4. 뷰의 이름과 내역을 입력하고 생성 을 클릭합니다.   

서버 및 클라이언트 인증서를 보기 프로시저로 가져오는 중   

1. 뷰 항목 탭에서 항목 가져오기 를 클릭합니다.  

2. 항목 유형 선택 풀다운 을 클릭하고 X.509 인증서 를 선택합니다.  
3. 서버 인증서 위치의 경로를 입력하십시오.  

4. 가져오기 를 클릭합니다.  

참고: 클라이언트 인증서를 임포트하려면 위의 1 ~ 4단계를 반복합니다.  

1. 키 쌍을 임포트하려면 뷰 엔트리 탭에서 엔트리 임포트 를 다시 클릭합니다.  
2. 항목 유형 선택 풀다운 을 클릭하고 PKCS#8 키 쌍 을 선택합니다.  
3. 키 파일 위치의 경로를 입력하십시오.  
4. 클라이언트 인증서 위치의 경로를 입력합니다.  

5. 추가. 를 클릭합니다.  

6. 가져오기 를 클릭합니다.  

결과:

다음 그래픽은 ITK_Cersident 뷰로 임포트된 인증서의 세부사항을 표시합니다.  

노트  

위 그림에서 서버 인증서와 클라이언트 인증서가 동일한 뷰로 임포트됩니다. 그러나 서버 인증서와 클라이언트 인증서의 뷰는 다를 수 있습니다.  

Keystore에 대한 권한 부여   

1. 키 저장소 탭에서 권한을 지정하려는 뷰를 선택합니다.  
2. 단어 내용 옆에 있는 보안 링크를 클릭합니다.  

3. 도메인별 권한 탭을 클릭합니다.   

4. ariba.com/ariba_JobBean 을 선택하고 수정 을 클릭합니다.  
5. 새 권한 부여 를 클릭합니다.  

6. 모든 작업 확인란을 선택합니다.  
7. Keystore 뷰 필드에서 뷰 이름을 선택하고 확인 을 클릭합니다.  

직접 연결 또는 중재 연결(마스터 데이터/SIPM)을 사용하여 ERP 통합에 필요한 변경은 무엇입니까?

중재 연결의 경우 PI에 인증서를 새로 추가하는 방법에 대한 자세한 내용은 이 문서의 "SAP NetWeaver Keystore에 인증서 보기 생성 및 임포트" 섹션을 참조하십시오.

직접 연결의 경우 단계는 다음과 같습니다.

1. 신규 인증서 다운로드
2. DER로 인코딩된 이진 파일로 변환
3. SAP에 로그인
4. 트랜잭션 코드(tcode)로 이동 STRUST
5. “SSL 시스템 클라이언트 SSL 클라이언트”를 더블 클릭합니다.
6. 인증서 임포트 버튼을 클릭합니다.  
7. 1단계에서 내보낸 인증서를 선택하고 확인 아이콘을 클릭한 다음 보안 질문에서 허용을 클릭합니다.
8. 인증서 리스트에 추가 버튼 클릭
   • 맨 아래에 임포트 성공 관련 메시지가 표시되어야 하며 인증서 리스트에 인증서도 표시되어야 합니다. 
   • 상단에 있는 저장 아이콘을 클릭하여 인증서 변경사항을 저장합니다. 하단에 저장에 대한 메시지가 표시되어야 합니다.