Instalare certificat public pt.scenarii de integrare

Rețineți: Acest lucru nu acoperă toate scenariile de integrare și oferă câteva exemple.  Clienții trebuie să își revizuiască configurările curente pentru integrări cu departamentul IT pentru a determina procesul adecvat de actualizare a certificatelor publice.

Ce tip de certificat trebuie utilizat pentru integrări (ECC sau RSA)?

Tipul de certificat depinde de algoritmul suportat în infrastructura clientului și care a fost ales de client.

În prezent, nu utilizăm un certificat Ariba pentru servicii web.  Ar trebui să adăugăm un certificat nou acum?

Unele integrări cu Ariba pot utiliza fixarea certificatului, ceea ce înseamnă că interfața de sistem care se conectează la sistemele cloud Ariba are încredere doar în un anumit certificat de server web și nu în orice certificat de server web valid semnat de o autoritate de certificare de încredere. Rețineți că va trebui să importați noul nostru certificat dacă utilizați fixarea certificatului.

Ce modificări sunt necesare pentru serviciile web de intrare?

Clienții trebuie să aibă încredere în noul certificat Ariba pentru a stabili conexiunea HTTPS. Clientul trebuie să adauge noul certificat Ariba la Trust Store (depozitul de chei). Nu pot fi furnizate instrucțiuni generale, deoarece acestea depind de aplicația pe care clientul o utilizează la integrarea sa cu produsele SAP Ariba.

Ce modificări sunt necesare pentru serviciile web de ieșire?

Clienții trebuie să modifice setările de autentificare din aplicațiile lor care se integrează cu SAP Ariba prin înlocuirea cheii publice Ariba existente cu cea nouă. Nu pot fi furnizate instrucțiuni generale deoarece etapele exacte depind de aplicația pe care clientul o utilizează pentru a efectua integrarea cu SAP Ariba.

Cum poate obține cheia publică Ariba?

Pentru a obține cheia publică:

1. Deschidere certificat
2. Navigați la tabul Detalii
3. Selectare cheie publică

Ce modificări sunt necesare pentru Trusa de unelte de integrare autonomă (ITK) – Fără PI?

Consultați acest articol despre cunoștințe pentru mai multe informații.

Ce modificări sunt necesare pentru Trusa de unelte de integrare autonomă (ITK) în PI?

Clienții trebuie să adauge noul certificat la PI KeyStore.

Creare imagine în SAP NetWeaver PI KeyStore    

1. Conectare la administrator SAP NetWeaver PI.  
2. Faceți clic pe fila Configurare și faceți clic pe Certificate și chei.  
3. În fila Stocare chei, faceți clic pe Adăugare imagine.  

4. Introduceți un nume și o descriere pentru imagine și efectuați click pe Creare.   

Importare certificate server și client într-o procedură de vizualizare    

1. În tabul Vizualizare intrări, efectuați click pe Import intrare.  

2. Faceți clic pe Selectare tip de intrare derulant și selectați Certificat X.509.  
3. Introduceți calea către locația certificatului de server.  

4. Click pe Import.  

Notă: Pentru a importa certificatul de client, repetați pașii de la 1 la 4 de mai sus  

1. Pentru a importa perechea de chei, în tabul Vizualizare intrări, efectuați din nou click pe Import intrare.  
2. Faceți clic pe Selectare tip de intrare derulant și selectați PKCS#8 Pereche de chei.  
3. Introduceți calea către locația fișierului cheie.  
4. Introduceți calea către locația certificatului de client.  

5. Click pe Adăugare.  

6. Click pe Import.  

Rezultate:

Următorul grafic afișează detaliile certificatelor importate în imaginea Certificate ITK_.  

Notă  

În graficul de mai sus, serverul și certificatele de client sunt importate în aceeași imagine. Cu toate acestea, puteți avea vizualizări diferite pentru server și certificate de client.  

Acordarea permisiunilor pentru Keystore    

1. În tabul Stocare chei, selectați imaginea pentru care doriți să alocați permisiuni.  
2. Faceți clic pe linkul Securitate de lângă cuvântul Conținut.  

3. Faceți clic pe fila Permisiuni per domeniu.   

4. Selectați ariba.com/ariba_JobBean și faceți clic pe Modificare.  
5. Faceți clic pe Acordare permisiune nouă.  

6. Bifați caseta de selectare Toate acțiunile.  
7. În câmpul Vizualizare keystore, selectați numele imaginii și faceți clic pe OK.  

Ce modificări sunt necesare pentru integrarea ERP utilizând conectivitatea directă sau mediată (date de bază/SIPM)?

Pentru conectivitatea mediată, consultați secțiunea “Crearea unei imagini și importarea certificatelor în SAP NetWeaver Keystore” din acest document pentru pașii privind adăugarea unui certificat nou în PI.

Pentru conectivitate directă, etapele sunt următoarele:

1. Descărcați noul certificat
2. Convertire în fișier binar codificat DE
3. Conectare la SAP
4. Salt la cod tranzacție (tcode) STRUST
5. Dublu click pe "Client SSL client sistem SSL"
6. Click pe butonul Import certificate  
7. Alegeți certificatul pe care l-ați exportat de la pasul 1 > faceți clic pe pictograma Verificare > faceți clic pe Permitere întrebare de securitate
8. Click pe butonul Adăugare la listă de certificate
   • Ar trebui să primiți un mesaj în partea de jos despre importul reușit și, de asemenea, ar trebui să vedeți certificatul în lista de certificate 
   • Faceți clic pe pictograma Salvare din partea de sus pentru a salva modificările certificatului. Ar trebui să primiți un mesaj în partea de jos despre salvare