Verejná inštalácia certifikátu pre scenáre integrácie

Poznámka: Toto nepokrýva všetky scenáre integrácie a poskytuje niekoľko príkladov.  Zákazníci by mali skontrolovať svoje aktuálne konfigurácie pre integrácie so svojím IT oddelením, aby určili správny proces aktualizácie verejných certifikátov.

Aký typ certifikátu by sa mal použiť na integráciu (ECC alebo RSA)?

Typ certifikátu závisí od algoritmu, ktorý je podporovaný v infraštruktúre zákazníka a ktorý si vybral zákazník.

Momentálne nepoužívame certifikát Ariba pre webové služby.  Máme teraz pridať nový certifikát?

Niektoré integrácie s Ariba môžu používať pripnutie certifikátov, čo znamená, že systémové rozhranie, ktoré sa pripája k cloudovým systémom Ariba, dôveruje iba špecifickému certifikátu webového servera a nielen akémukoľvek platnému certifikátu webového servera, ktorý je podpísaný dôveryhodnou certifikačnou autoritou. Upozorňujeme, že ak používate pripnutie certifikátu, budete musieť importovať náš nový certifikát.

Aké zmeny sú potrebné pre vstupné webové služby?

Zákazníci musia dôverovať novému certifikátu Ariba na vytvorenie pripojenia HTTPS. Zákazník by mal pridať nový certifikát Ariba do svojho úložiska dôveryhodnosti (úložisko kľúčov). Všeobecné pokyny nie je možné poskytnúť, pretože to závisí od aplikácie, ktorú zákazník používa pri svojej integrácii s produktmi SAP Ariba.

Aké zmeny sú potrebné pre výstupné webové služby?

Zákazníci by mali upraviť nastavenia autentifikácie vo svojich aplikáciách, ktoré sa integrujú so SAP Ariba, nahradením existujúceho verejného kľúča Ariba novým. Všeobecné pokyny nie je možné poskytnúť, pretože presné kroky závisia od aplikácie, ktorú zákazník používa na integráciu so SAP Ariba.

Ako môže získať verejný kľúč Ariba?

Na získanie verejného kľúča:

1. Otvoriť certifikát
2. Prejsť na kartu Detaily
3. Vybrať verejný kľúč

Aké zmeny sa vyžadujú v prípade Samostatnej integrácie Toolkit (ITK) – No PI?

Ďalšie informácie nájdete v tomto článku vedomostnej databázy.

Aké zmeny sa vyžadujú pre samostatný integračný súbor nástrojov (ITK) na PI?

Zákazníci by mali pridať nový certifikát do PI KeyStore.

Vytvorenie view v SAP NetWeaver PI KeyStore    

1. Prihláste sa do správcu SAP NetWeaver PI.  
2. Kliknite na kartu Konfigurácia a kliknite na položku Certifikáty a kľúče.  
3. Na karte Úložisko kľúčov kliknite na položku Pridať zobrazenie.  

4. Zadajte názov a popis zobrazenia a kliknite na Vytvoriť.   

Import certifikátov servera a klienta do procedúry zobrazenia    

1. Na karte Zobraziť položky kliknite na položku Importovať položku.  

2. Kliknite na položku Vybrať typ záznamu a vyberte Certifikát X.509.  
3. Zadajte cestu k umiestneniu certifikátu servera.  

4. Kliknite na Importovať.  

Poznámka: Ak chcete importovať certifikát klienta, zopakujte kroky 1 až 4 vyššie  

1. Ak chcete importovať dvojicu kľúčov, na karte Zobraziť položky znova kliknite na položku Importovať záznam.  
2. Kliknite na tlačidlo Vybrať typ záznamu a vyberte PKCS#8 Pár kľúčov.  
3. Zadajte cestu k umiestneniu súboru kľúčov.  
4. Zadajte cestu k umiestneniu certifikátu klienta.  

5. Kliknite na Pridať.  

6. Kliknite na Importovať.  

Výsledky:

Nasledujúci obrázok zobrazuje podrobnosti o certifikátoch importovaných do zobrazenia ITK_Certates.  

Poznámka  

Vo vyššie uvedenej grafike sa certifikáty servera a klienta importujú do rovnakého zobrazenia. Môžete však mať rôzne zobrazenia pre certifikáty servera a klienta.  

Udelenie povolení pre úložisko kľúčov    

1. Na karte Ukladací priestor kľúčov vyberte zobrazenie, pre ktoré chcete priradiť povolenia.  
2. Kliknite na prepojenie Zabezpečenie vedľa slova Obsah.  

3. Kliknite na kartu Povolenia na doménu.   

4. Vyberte ariba.com/ariba_JobBean a kliknite na Upraviť.  
5. Kliknite na Udeliť nové povolenie.  

6. Začiarknite políčko Všetky akcie.  
7. V poli Zobrazenie úložiska kľúčov vyberte názov zobrazenia a kliknite na tlačidlo OK.  

Aké zmeny sú potrebné pre integráciu ERP pomocou priameho alebo sprostredkovaného pripojenia (kmeňové dáta/SIPM)?

Informácie o sprostredkovanom pripojení nájdete v časti „Vytvorenie zobrazenia a import certifikátov do úložiska kľúčov SAP NetWeaver“ v tomto dokumente, kde nájdete kroky, ako pridať nový certifikát v PI.

V prípade priamej konektivity sú nasledujúce kroky:

1. Prevezmite nový certifikát
2. Konvertovať na binárny súbor kódovaný DER
3. Prihlásenie do SAP
4. Prejsť na kód transakcie (tcode) STRUST
5. Dvakrát kliknite na “SSL System Client SSL Client”
6. Kliknite na tlačidlo Importovať certifikáty  
7. Vyberte certifikát, ktorý ste exportovali z kroku 1 > kliknite na ikonu Kontrola > kliknite na položku Povoliť bezpečnostnú otázku
8. Kliknite na tlačidlo Pridať do zoznamu certifikátov
   • Mali by ste dostať správu v dolnej časti o úspešnom importe a tiež by ste mali vidieť certifikát v zozname certifikátov 
   • Kliknutím na ikonu Uložiť v hornej časti uložte zmeny certifikátu. Mali by ste dostať správu v dolnej časti o uložení