Instalacija javnog sertifikata za scenarije integracije

Napomena: Ovo ne obuhvata sve scenarije integracije i daje nekoliko primera.  Klijenti treba da pregledaju svoje trenutne konfiguracije za integracije sa svojim IT odeljenjem kako bi odredili odgovarajući proces za ažuriranje javnih sertifikata.

Koji tip sertifikata treba koristiti za integracije (ECC ili RSA)?

Tip sertifikata zavisi od algoritma koji je podržan u okviru strukture kupca i izabrao ga je kupac.

Trenutno ne koristimo Ariba sertifikat za web usluge.  Da li sada treba da dodamo novi sertifikat?

Neke integracije s rešenjem Ariba mogu koristiti sertifikat koji se fiksira, što znači da interfejs sistema koji se povezuje sa sistemima Ariba Cloud ima poverenja samo u određeni sertifikat web servera, a ne samo u bilo koji važeći sertifikat web servera koji je potpisalo pouzdano sertifikaciono telo. Imajte u vidu da ćete morati da uvezete naš novi sertifikat ako koristite fiksiranje sertifikata.

Koje promene su potrebne za ulazne web usluge?

Kupci moraju imati poverenja u novi Ariba sertifikat da bi uspostavili HTTPS vezu. Kupac treba da doda novi Ariba sertifikat u bazu pouzdanih sertifikata (arhiva ključeva). Opšta uputstva se ne mogu obezbediti jer ovo zavisi od aplikacije koju kupac koristi u njihovoj integraciji s proizvodima SAP Ariba.

Koje promene su potrebne za izlazne web usluge?

Kupci treba da izmene podešavanja potvrde identiteta u svojim aplikacijama koje su integrisane s rešenjem SAP Ariba tako što će zameniti postojeći Ariba Public Key novim. Opšta uputstva se ne mogu obezbediti jer tačni koraci zavise od aplikacije koju kupac koristi za integraciju sa SAP Ariba.

Kako možete da dobijete javni ključ kompanije Ariba?

Da biste dobili javni ključ:

1. Otvori sertifikat
2. Usmeri do kartice Detalji
3. Odaberi javni ključ

Koje promene su potrebne za samostalni skup alata za integraciju (ITK) – nema PI?

Pogledajte ovaj članak znanja za više informacija.

Koje promene su potrebne za samostalni skup alata za integraciju (ITK) u PI?

Kupci treba da dodaju novi sertifikat u PI KeyStore.

Kreiranje pogleda u SAP NetWeaver PI KeyStore    

1. Prijavite se na SAP NetWeaver PI administratora.  
2. Kliknite na karticu Konfiguracija i kliknite na Sertifikati i ključevi.  
3. Na kartici Skladište ključeva kliknite na Dodaj pogled.  

4. Unesite naziv i opis za pogled i kliknite na Kreiraj.   

Uvoz sertifikata servera i klijenta u postupak pogleda    

1. Na kartici Prikaži unose kliknite na Uvezi unos.  

2. Kliknite na Odaberi povlačenje tipa unosa i odaberite Sertifikat X.509.  
3. Unesite put do lokacije sertifikata servera.  

4. Kliknite na Uvezi.  

Beleška: Za uvoz sertifikata klijenta ponovite korake od 1 do 4 iznad  

1. Da biste uvezli par ključeva, na kartici Unosi pogleda ponovo kliknite na Uvezi unos.  
2. Kliknite na Odaberi povlačenje tipa unosa i odaberite par ključeva PKCS#8.  
3. Unesite put do lokacije fajla ključa.  
4. Unesite put do lokacije sertifikata klijenta.  

5. Kliknite na Dodaj.  

6. Kliknite na Uvezi.  

Rezultati:

Sledeći grafik prikazuje detalje sertifikata uvezenih u pogled ITK_Sertifikati.  

Napomena  

U gorenavedenom grafiku, sertifikati servera i klijenta se uvoze u isti pogled. Međutim, možete imati različite poglede za sertifikate servera i klijenta.  

Odobrenje dozvola za bazu ključeva    

1. Na kartici Skladište ključeva odaberite pogled za koji želite da dodelite dozvole.  
2. Kliknite na sigurnosnu vezu pored reči Sadržaj.  

3. Kliknite na karticu Dozvole po domenu.   

4. Odaberite ariba.com/ariba_JobBean i kliknite na Izmeni.  
5. Kliknite na Dodeli novu dozvolu.  

6. Odaberite kvadratić za potvrdu Sve radnje.  
7. U polju Pogled baze ključeva odaberite naziv pogleda i kliknite na OK.  

Koje promene su potrebne za ERP integraciju pomoću direktne ili posredovane povezanosti (matični podaci/SIPM)?

Za posredovanu povezanost pogledajte odeljak “Kreiranje pogleda i uvoz sertifikata u SAP NetWeaver Keystore” u ovom dokumentu za korake za dodavanje novog sertifikata u PI.

Za Direktnu povezanost koraci su sledeći:

1. Prenesi novi sertifikat sa servera
2. Konvertuj u binarni fajl kodiran preko DER-a
3. Prijavite se u SAP
4. Idi na šifru transakcije (tcode) STRUST
5. Kliknite dvaput na „SSL klijent klijenta sistema“
6. Kliknite na dugme Uvezi sertifikate  
7. Izaberite sertifikat koji ste izvezli iz koraka 1 > kliknite na ikonu Proveri > kliknite na Dozvoli na sigurnosnom pitanju
8. Kliknite na dugme Dodaj na listu sertifikata
   • Trebalo bi da dobijete poruku na dnu o uspešnom uvozu, kao i da vidite sertifikat na listi sertifikata 
   • Kliknite na ikonu Sačuvaj na vrhu da biste sačuvali promene sertifikata. Trebalo bi da dobijete poruku na dnu o snimanju