Offentlig sertifikatinstallasjon for integrasjonsscenarioer

Merk: Dette dekker ikke alle integrasjonsscenarioer og inneholder noen eksempler.  Kunder bør gjennomgå de nåværende konfigurasjonene for integrasjoner med IT-avdelingen for å finne ut hvilken prosess som er nødvendig for å oppdatere de offentlige sertifikatene.

Hvilken sertifikattype skal brukes til integrasjoner (ECC eller RSA)?

Sertifikattypen avhenger av algoritmen som støttes i kundens miljø, og den ble valgt av kunden.

Vi bruker for øyeblikket ikke et Ariba-sertifikat for webtjenester.  Skal vi legge til et nytt sertifikat nå?

Noen integrasjoner med Ariba kan bruke sertifikatfesting, noe som betyr at systemgrensesnittet som kobler til Ariba-skysystemene, bare stoler på et bestemt webserversertifikat og ikke bare et gyldig webserversertifikat som er signert av en pålitelig sertifiseringsinstans. Vær oppmerksom på at du må importere det nye sertifikatet vårt hvis du bruker sertifikatfesting.

Hvilke endringer kreves for inngående webtjenester?

Kunder må klarere det nye Ariba-sertifikatet for å opprette HTTPS-forbindelsen. Kunden bør legge til det nye Ariba-sertifikatet i Trust Store (nøkkellager). Generelle instruksjoner kan ikke gis fordi dette avhenger av applikasjonen som kunden bruker i integrasjonen med SAP Ariba-produktene.

Hvilke endringer kreves for utgående webtjenester?

Kunder bør endre autentiseringsinnstillingene i sine(e) applikasjoner som integreres med SAP Ariba, ved å erstatte den eksisterende Ariba-fellesnøkkelen med den nye. Generelle instruksjoner kan ikke vises fordi de nøyaktige trinnene er avhengige av applikasjonen som kunden bruker for å integrere med SAP Ariba.

Hvordan får du tak i Ariba-fellesnøkkelen?

For å hente fellesnøkkelen:

1. Åpne sertifikat
2. Naviger til fanearket Detaljer
3. Velg fellesnøkkel

Hvilke endringer kreves for frittstående integrasjonsverktøysett (ITK) – ingen PI?

Se denne kunnskapsartikkelen hvis du vil ha mer informasjon.

Hvilke endringer kreves for frittstående integrasjonsverktøysett (ITK) på PI?

Kunder må legge til det nye sertifikatet i PI KeyStore.

Opprette en visning i SAP NetWeaver PI KeyStore    

1. Logg på SAP NetWeaver PI-administrator.  
2. Klikk på fanearket Konfigurasjon og klikk på Sertifikater og nøkler.  
3. I kategorien Tastelagring klikker du på Legg til visning.  

4. Oppgi et navn og en beskrivelse for visningen, og klikk på Opprett.   

Importere server- og klientsertifikater til en visningsprosedyre    

1. Gå til fanearket Vis poster, og klikk på Importer post.  

2. Klikk på Velg oppføringstype, og velg X.509-sertifikat.  
3. Oppgi banen til plasseringen til serversertifikatet.  

4. Klikk på Importer.  

Merk: Gjenta trinn 1 til 4 ovenfor for å importere klientsertifikatet  

1. Hvis du vil importere nøkkelparet, går du til fanearket Visningsposter og klikker på Importer post igjen.  
2. Klikk på Velg oppføringstype, og velg PKCS#8-nøkkelpar.  
3. Oppgi banen til plasseringen til nøkkelfilen.  
4. Oppgi banen til plasseringen av klientsertifikatet.  

5. Klikk på Legg til.  

6. Klikk på Importer.  

Resultater:

Følgende grafikk viser detaljene for sertifikatene som er importert til visningen ITK_sertifikater.  

Merknad  

I grafikken ovenfor importeres server- og klientsertifikatene til samme visning. Du kan imidlertid ha forskjellige visninger for server- og klientsertifikater.  

Gi tillatelser til nøkkellageret    

1. På fanearket Nøkkellagring velger du visningen du vil tilordne tillatelser til.  
2. Klikk på sikkerhetskoblingen ved siden av ordet Innhold.  

3. Klikk på fanen Tillatelser per domene.   

4. Velg ariba.com/ariba_JobBean og klikk på Endre.  
5. Klikk på Gi ny tillatelse.  

6. Merk av i markeringsfeltet Alle aktiviteter.  
7. I feltet Nøkkelminnevisning velger du visningsnavnet og klikker på OK.  

Hvilke endringer kreves for ERP-integrering med direkte eller mediert tilkobling (hoveddata/SIPM)?

Hvis du vil ha mediert forbindelse, kan du se avsnittet "Opprette en visning og importere sertifikater til SAP NetWeaver Keystore" i dette dokumentet for å få trinn om hvordan du legger til et nytt sertifikat i PI.

Trinnene for Direkte forbindelse er som følger:

1. Last ned det nye sertifikatet
2. Konverter til DER-kodet binærfil
3. Logg på SAP
4. Gå til transaksjonskode (tcode) STRUST
5. Dobbeltklikk på “SSL-systemklient SSL-klient”
6. Klikk på knappen Importer sertifikater  
7. Velg sertifikatet du eksporterte fra trinn 1 > Klikk på ikonet Kontroller > Klikk på Tillat på sikkerhetsspørsmål
8. Klikk på knappen Legg til i sertifikatliste
   • Du bør få en melding nederst om vellykket import, og du bør også se sertifikatet i sertifikatlisten 
   • Klikk på ikonet Lagre øverst for å lagre sertifikatendringene. Du bør få en melding nederst om lagringen