Pemasangan Sijil Awam untuk Senario Penyepaduan

Ambil Perhatian: Ini tidak meliputi semua senario penyepaduan dan menyediakan beberapa contoh.  Pelanggan perlu menyemak konfigurasi semasa mereka untuk penyepaduan dengan jabatan IT mereka bagi menentukan proses yang betul untuk mengemas kini sijil awam.

Apakah jenis sijil yang perlu digunakan untuk penyepaduan (ECC atau RSA)?

Jenis sijil bergantung pada algoritma yang disokong dalam landskap pelanggan dan dipilih oleh pelanggan.

Kami tidak menggunakan sijil Ariba untuk perkhidmatan web pada masa ini.  Adakah kita perlu menambah sijil baharu sekarang?

Beberapa penyepaduan dengan Ariba boleh menggunakan pin sijil yang bermaksud antara muka sistem yang bersambung ke sistem cloud Ariba hanya mempercayai sijil pelayan web tertentu dan bukan hanya mana-mana sijil pelayan web sah yang ditandatangani oleh autoriti sijil yang boleh dipercayai. Sila ambil perhatian bahawa anda perlu mengimport sijil baharu kami jika anda menggunakan pin sijil.

Apakah perubahan yang diperlukan untuk perkhidmatan web masuk?

Pelanggan mesti mempercayai sijil Ariba baharu untuk mewujudkan sambungan HTTPS. Pelanggan perlu menambah sijil Ariba baharu ke storan kepercayaan mereka (simpanan kod). Arahan umum tidak boleh disediakan kerana ini bergantung pada aplikasi yang digunakan oleh pelanggan dalam penyepaduan mereka dengan produk SAP Ariba.

Apakah perubahan yang diperlukan untuk perkhidmatan web keluar?

Pelanggan perlu mengubah suai tetapan pengesahan dalam aplikasi mereka yang disepadukan dengan SAP Ariba dengan menggantikan Ariba Public Key sedia ada dengan yang baharu. Arahan umum tidak boleh disediakan kerana langkah yang tepat adalah bersandar pada aplikasi yang digunakan oleh pelanggan untuk menyepadukan dengan SAP Ariba.

Bagaimanakah boleh mendapatkan Kod Awam Ariba?

Untuk mendapatkan kod awam:

1. Buka Sijil
2. Navigasi ke tab Butiran
3. Pilih Kod Awam

Apakah perubahan yang diperlukan untuk Kit Peralatan Penyepaduan Kendiri (ITK) – Tiada PI?

Sila rujuk Artikel Pengetahuan ini untuk maklumat lanjut.

Apakah perubahan yang diperlukan untuk Kit Peralatan Penyepaduan Kendiri (ITK) pada PI?

Pelanggan perlu menambah sijil baharu kepada Simpanan Kod PI.

Mencipta Paparan dalam SAP NetWeaver PI KeyStore    

1. Log masuk ke Pentadbir SAP NetWeaver PI.  
2. Klik tab Konfigurasi dan klik Sijil dan Kod.  
3. Dalam tab Simpanan Kod, klik Tambah Paparan.  

4. Masukkan nama dan perihalan untuk paparan dan klik Cipta.   

Mengimport Sijil Pelayan dan Pelanggan ke dalam Tatacara Paparan    

1. Dalam tab Paparkan Entri, klik Import Entri.  

2. Klik Pilih tarik turun jenis entri dan pilih Sijil X.509.  
3. Masukkan laluan ke lokasi sijil pelayan.  

4. Klik Import.  

Nota: Untuk mengimport sijil pelanggan, ulang langkah 1 hingga 4 di atas  

1. Untuk mengimport pasangan kod, dalam tab Paparkan Entri, klik Import Entri sekali lagi.  
2. Klik Pilih jenis entri tarik turun dan pilih PKCS#8 Pasangan Kod.  
3. Masukkan laluan ke lokasi fail kod.  
4. Masukkan laluan ke lokasi sijil pelanggan.  

5. Klik Tambah.  

6. Klik Import.  

Hasil:

Grafik berikut memaparkan butiran sijil yang diimport ke dalam paparan ITK_Certificates.  

Nota  

Dalam grafik di atas, sijil pelayan dan pelanggan diimport ke dalam paparan yang sama. Walau bagaimanapun, anda boleh mempunyai paparan berbeza untuk sijil pelayan dan pelanggan.  

Memberikan Kebenaran untuk Simpanan Kod    

1. Dalam tab Simpanan Kod, pilih paparan yang anda ingin umpukkan kebenaran.  
2. Klik pautan Keselamatan di sebelah perkataan Kandungan.  

3. Klik tab Kebenaran setiap Domain.   

4. Pilih ariba.com/ariba_JobBean dan klik Ubah Suai.  
5. Klik Berikan Kebenaran Baharu.  

6. Pilih kotak semak Semua Tindakan.  
7. Dalam medan Paparan Simpanan Kod, pilih nama paparan dan klik OK.  

Apakah perubahan yang diperlukan untuk penyepaduan ERP menggunakan Ketersambungan Langsung atau Sederhana (data induk/SIPM)?

Untuk ketersambungan perantaraan, lihat bahagian “Mencipta Paparan dan Pengimportan Sijil ke dalam SAP NetWeaver Keystore” dalam dokumen ini untuk langkah mengenai cara menambah sijil baharu dalam PI.

Untuk Ketersambungan Langsung, langkah adalah seperti berikut:

1. Muat turun sijil baharu
2. Tukar kepada fail binari dikodkan DER-
3. Log masuk ke SAP
4. Pergi ke kod transaksi (tcode) STRUST
5. Klik dua kali “Pelanggan Sistem SSL Pelanggan SSL”
6. Klik butang Import Sijil  
7. Pilih sijil yang anda eksport daripada langkah 1 > klik Semak ikon > klik Benarkan pada soalan keselamatan
8. Klik butang Tambah ke Senarai Sijil
   • Anda perlu mendapatkan mesej di bahagian bawah untuk import yang berjaya dan juga anda perlu melihat sijil dalam senarai sijil 
   • Klik ikon Simpan di bahagian atas untuk menyimpan perubahan sijil. Anda perlu dapatkan mesej di bawah mengenai simpanan