Instalacja certyfikatu publicznego dla scenariuszy integracji

Uwaga: Nie obejmuje to wszystkich scenariuszy integracji i zawiera kilka przykładów.  Klienci powinni dokonać przeglądu swoich bieżących konfiguracji pod kątem integracji z działem IT, aby określić odpowiedni proces aktualizacji certyfikatów publicznych.

Jakiego typu certyfikatu należy używać do integracji (ECC lub RSA)?

Typ certyfikatu zależy od algorytmu obsługiwanego w strukturze klienta i wybranego przez klienta.

Obecnie nie używamy certyfikatu Ariba dla usług sieciowych.  Czy powinniśmy dodać teraz nowy certyfikat?

Niektóre integracje z Ariba mogą wykorzystywać przypinanie certyfikatu, co oznacza, że interfejs systemowy łączący się z systemami Ariba w chmurze ufa tylko określonemu certyfikatowi serwera WWW, a nie tylko żadnemu ważnemu certyfikatowi serwera WWW podpisanemu przez zaufany urząd certyfikacji. Pamiętaj, że jeśli użyjesz przypinania certyfikatu, musisz zaimportować nasz nowy certyfikat.

Jakie zmiany są wymagane dla przychodzących usług Web Service?

Klienci muszą zaufać nowemu certyfikatowi Ariba, aby nawiązać połączenie HTTPS. Klient powinien dodać nowy certyfikat Ariba do swojego sklepu zaufanego (magazynu kluczy). Nie można dostarczyć instrukcji ogólnych, ponieważ zależy to od aplikacji, której klient używa w integracji z produktami SAP Ariba.

Jakie zmiany są wymagane dla wychodzących usług Web Service?

Klienci powinni zmodyfikować ustawienia uwierzytelniania w swoich aplikacjach, które integrują się z SAP Ariba, zastępując istniejący klucz publiczny Ariba nowym. Nie można podać ogólnych instrukcji, ponieważ dokładne kroki zależą od aplikacji, której klient używa do integracji z SAP Ariba.

Jak uzyskać klucz publiczny Ariba?

Aby uzyskać klucz publiczny:

1. Otwórz certyfikat
2. Przejdź do karty Szczegóły
3. Wybierz klucz publiczny

Jakie zmiany są wymagane w przypadku Standalone Integration Toolkit (ITK) – bez PI?

Więcej informacji można znaleźć w tym artykule bazy wiedzy.

Jakie zmiany są wymagane dla Standalone Integration Toolkit (ITK) w PI?

Klienci powinni dodać nowy certyfikat do PI KeyStore.

Tworzenie wglądu w SAP NetWeaver PI KeyStore    

1. Proszę zameldować się do administratora PI SAP NetWeaver.  
2. Kliknij kartę Konfiguracja i kliknij opcję Certyfikaty i klucze.  
3. Na karcie Pamięć kluczy kliknij opcję Dodaj widok.  

4. Wprowadź nazwę i opis widoku, a następnie kliknij przycisk Utwórz.   

Importowanie certyfikatów serwera i klienta do procedury wyświetlania    

1. Na karcie Wyświetl wpisy kliknij opcję Importuj wpis.  

2. Kliknij opcję Wybierz typ wpisu i wybierz Certyfikat X.509.  
3. Wprowadź ścieżkę do lokalizacji certyfikatu serwera.  

4. Kliknij przycisk Importuj.  

Uwaga: Aby zaimportować certyfikat klienta, powtórz powyższe kroki od 1 do 4  

1. Aby zaimportować parę kluczy, na karcie Wyświetl wpisy kliknij ponownie opcję Importuj wpis.  
2. Kliknij przycisk Wybierz typ wpisu i wybierz opcję Para kluczy PKCS#8.  
3. Wprowadź ścieżkę do lokalizacji pliku klucza.  
4. Wprowadź ścieżkę do lokalizacji certyfikatu klienta.  

5. Kliknij przycisk Dodaj.  

6. Kliknij przycisk Importuj.  

Wyniki:

Poniższa grafika przedstawia szczegóły certyfikatów zaimportowanych do wglądu ITK_Certyfikaty.  

Uwaga  

Na powyższej grafice certyfikaty serwera i klienta są importowane do tego samego widoku. Możesz jednak mieć różne widoki dla certyfikatów serwera i klienta.  

Przyznawanie uprawnień dla magazynu kluczy    

1. Na karcie Pamięć kluczy wybierz widok, dla którego chcesz przypisać uprawnienia.  
2. Kliknij łącze Zabezpieczenia obok słowa Treść.  

3. Kliknij kartę Uprawnienia dla domeny.   

4. Wybierz ariba.com/ariba_JobBean i kliknij przycisk Modyfikuj.  
5. Kliknij opcję Przyznaj nowe uprawnienie.  

6. Pole wyboru Zaznacz wszystkie czynności.  
7. W polu Widok magazynu kluczy wybierz nazwę widoku i kliknij OK.  

Jakie zmiany są wymagane w przypadku integracji ERP za pomocą połączenia bezpośredniego lub pośredniego (dane podstawowe/SIPM)?

Aby uzyskać informacje na temat łączności pośredniej, zapoznaj się z sekcją „Tworzenie widoku i importowanie certyfikatów do magazynu kluczy SAP NetWeaver” w tym dokumencie, aby dowiedzieć się, jak dodać nowy certyfikat do PI.

W przypadku łączności bezpośredniej kroki są następujące:

1. Pobierz nowy certyfikat
2. Konwertuj na plik binarny zakodowany w DER
3. Zaloguj się do SAP
4. Przejdź do kodu transakcji (kod transakcji) STRUST
5. Kliknij dwukrotnie opcję „SSL System Client SSL Client”.
6. Kliknij przycisk Importuj certyfikaty  
7. Wybierz certyfikat wyeksportowany w kroku 1 > kliknij ikonę Sprawdź > kliknij opcję Zezwalaj na pytanie zabezpieczające
8. Kliknij przycisk Dodaj do listy certyfikatów
   • Powinieneś otrzymać komunikat na dole o pomyślnym imporcie, a także powinieneś zobaczyć certyfikat na liście certyfikatów 
   • Kliknij ikonę Zapisz u góry, aby zapisać zmiany certyfikatu. Na dole powinien pojawić się komunikat o zapamiętaniu