Namestitev javnega certifikata za scenarije integracije

Opomba: To ne zajema vseh scenarijev integracije in navaja nekaj primerov.  Stranke morajo pregledati svoje trenutne konfiguracije za integracije s svojim oddelkom za IT, da določijo ustrezen postopek za posodobitev javnih potrdil.

Kateri tip certifikata je treba uporabiti za integracije (ECC ali RSA)?

Tip certifikata je odvisen od algoritma, ki ga podpira infrastruktura stranke in ga je izbrala stranka.

Trenutno ne uporabljamo potrdila Ariba za spletne storitve.  Ali naj zdaj dodamo novo potrdilo?

Nekatere integracije z rešitvijo Ariba lahko uporabljajo pripenjanje potrdil, kar pomeni, da sistemski vmesnik, ki se poveže s sistemi v oblaku Ariba, zaupa le določenemu certifikatu spletnega strežnika in ne le kateremu koli veljavnemu potrdilu spletnega strežnika, ki ga podpiše zaupanja vreden overitelj potrdil. Upoštevajte, da boste morali uvoziti naše novo potrdilo, če uporabljate pripenjanje potrdila.

Katere spremembe so potrebne za vhodne spletne storitve?

Stranke morajo zaupati novemu potrdilu Ariba za vzpostavitev povezave HTTPS. Stranka mora dodati novo potrdilo Ariba v svojo zaupanja vredno shrambo (shramba ključev). Splošnih navodil ni mogoče zagotoviti, ker je to odvisno od aplikacije, ki jo stranka uporablja pri integraciji s produkti SAP Ariba.

Katere spremembe so potrebne za izhodne spletne storitve?

Stranke morajo spremeniti nastavitve preverjanja pristnosti v svojih aplikacijah, ki se integrirajo s SAP Ariba, tako da obstoječi javni ključ Ariba zamenjajo z novim. Splošnih navodil ni mogoče zagotoviti, ker so natančni koraki odvisni od aplikacije, ki jo stranka uporablja za integracijo s SAP Ariba.

Kako lahko pridobite javni ključ Ariba?

Za pridobitev javnega ključa:

1. Odpri potrdilo
2. Pomaknite se na zavihek Podrobnosti
3. Izbira javnega ključa

Katere spremembe so potrebne za samostojni komplet orodij za integracijo (ITK) – brez PI?

Več informacij najdete v tem članku baze znanja.

Katere spremembe so potrebne za samostojni komplet orodij za integracijo (ITK) na PI?

Stranke morajo dodati novo potrdilo v PI KeyStore.

Kreiranje pogleda v SAP NetWeaver PI KeyStore    

1. Prijavite se v SAP NetWeaver PI Administrator.  
2. Kliknite zavihek Konfiguracija in nato Potrdila in ključi.  
3. Na zavihku Shramba ključev kliknite Dodaj pogled.  

4. Vnesite ime in opis za pogled in kliknite Ustvari.   

Uvoz strežniških potrdil in potrdil odjemalca v postopek pogleda    

1. Na zavihku Ogled vnosov kliknite Uvoz vnosa.  

2. Kliknite Izberi vrsto vnosa navzdol in izberite Potrdilo X.509.  
3. Vnesite pot do lokacije strežniškega certifikata.  

4. Kliknite Uvozi.  

Opomba: Če želite uvoziti potrdilo odjemalca, ponovite korake od 1 do 4 zgoraj  

1. Če želite uvoziti par ključev, na zavihku Ogled vnosov znova kliknite Uvoz vnosa.  
2. Kliknite Izberi vrsto vnosa navzdol in izberite PKCS#8 Key Pair.  
3. Vnesite pot do lokacije datoteke ključa.  
4. Vnesite pot do lokacije potrdila odjemalca.  

5. Kliknite Dodaj.  

6. Kliknite Uvozi.  

Rezultati:

Naslednja grafika prikazuje detajle certifikatov, uvoženih v pogled ITK_certifikati.  

Opomba  

V zgornji grafiki so strežniški certifikati in certifikati klienta uvoženi v isti pogled. Lahko pa imate različne poglede za strežniške certifikate in certifikate klienta.  

Podelitev dovoljenj za shrambo ključev    

1. Na zavihku Prostor za shranjevanje ključa izberite pogled, kateremu želite dodeliti dovoljenja.  
2. Kliknite povezavo Varnost ob besedi Vsebina.  

3. Kliknite zavihek Dovoljenja na domeno.   

4. Izberite ariba.com/ariba_JobBean in kliknite Spremeni.  
5. Kliknite Podeli novo dovoljenje.  

6. Označite potrditveno polje Vsa dejanja.  
7. V polju Pogled pomnilnika ključev izberite ime pogleda in kliknite V redu.  

Katere spremembe so potrebne za integracijo ERP z uporabo neposredne ali posredovane povezljivosti (matični podatki/SIPM)?

Za posredovano povezljivost glejte razdelek "Ustvarjanje pogleda in uvoz potrdil v SAP NetWeaver Keystore" v tem dokumentu za korake o tem, kako dodati novo potrdilo v PI.

Za Neposredno povezljivost so koraki naslednji:

1. Prenesi novo potrdilo iz strežnika
2. Pretvori v binarno datoteko, kodirano z DER
3. Prijava v SAP
4. Pojdi na kodo transakcije (tcode) STRUST
5. Dvokliknite "SSL System Client SSL Client"
6. Kliknite gumb Uvoz potrdil  
7. Izberite potrdilo, ki ste ga izvozili iz 1. koraka > kliknite Preveri ikono > kliknite Dovoli na varnostno vprašanje
8. Kliknite gumb Dodaj na seznam potrdil
   • Na dnu bi morali dobiti sporočilo o uspešnem uvozu in potrdilo bi morali videti na seznamu potrdil 
   • Kliknite ikono Shrani na vrhu, da shranite spremembe potrdila. Na dnu bi morali dobiti sporočilo o shranjevanju