การติดตั้งใบรับรองสาธารณะสำหรับภาพจำลองการรวม

กรุณาจำไว้ว่า: การดำเนินการนี้ไม่ครอบคลุมภาพจำลองการรวมทั้งหมดและมีตัวอย่างสองสามตัวอย่าง  ลูกค้าควรตรวจทานการกำหนดรูปแบบปัจจุบันสำหรับการรวมกับแผนก IT ของตนเพื่อกำหนดกระบวนการที่เหมาะสมเพื่ออัพเดตใบรับรองสาธารณะ

ควรใช้ใบรับรองประเภทใดสำหรับการรวม (ECC หรือ RSA)?

ประเภทใบรับรองขึ้นอยู่กับอัลกอริทึมที่ได้รับการสนับสนุนภายใน Landscape ของลูกค้าและถูกเลือกโดยลูกค้า

ขณะนี้เราไม่ได้ใช้ใบรับรอง Ariba สำหรับ Web Service  เราควรเพิ่มใบรับรองใหม่ตอนนี้หรือไม่?

การเชื่อมต่อบางอย่างกับ Ariba อาจใช้การปักหมุดใบรับรองซึ่งหมายความว่าอินเตอร์เฟสของระบบที่เชื่อมต่อกับระบบ Cloud ของ Ariba เชื่อถือเฉพาะใบรับรองเว็บเซิร์ฟเวอร์ที่ระบุเท่านั้น ไม่ใช่เพียงใบรับรองเว็บเซิร์ฟเวอร์ที่ถูกต้องที่ลงนามโดยผู้ให้บริการออกใบรับรองที่เชื่อถือได้ กรุณารับทราบว่าคุณจะต้องอิมปอร์ตใบรับรองใหม่ของเรา ถ้าคุณใช้การปักหมุดใบรับรอง

ต้องมีการเปลี่ยนแปลงใดสำหรับ Web Service ขาเข้า (Inbound)?

ลูกค้าต้องเชื่อถือใบรับรอง Ariba ใหม่เพื่อสร้างการเชื่อมต่อ HTTPS ลูกค้าควรเพิ่มใบรับรอง Ariba ใหม่ลงใน Trust Store (Keystore) ไม่สามารถให้คำแนะนำทั่วไปได้เนื่องจากการดำเนินการนี้ขึ้นอยู่กับแอพพลิเคชันที่ลูกค้าใช้ในการเชื่อมต่อกับผลิตภัณฑ์ของ SAP Ariba

ต้องมีการเปลี่ยนแปลงใดสำหรับ Web Service ขาออก (Outbound)?

ลูกค้าควรปรับเปลี่ยนการตั้งค่าการรับรองความถูกต้องในแอพพลิเคชันที่เชื่อมต่อกับ SAP Ariba โดยการแทนที่คีย์สาธารณะของ Ariba ที่มีอยู่ด้วยคีย์ใหม่ ไม่สามารถให้คำแนะนำทั่วไปได้เนื่องจากขั้นตอนที่แน่ชัดขึ้นอยู่กับแอพพลิเคชันที่ลูกค้าใช้ เพื่อเชื่อมต่อกับ SAP Ariba

ขอรับคีย์สาธารณะของ Ariba ได้อย่างไร?

เมื่อต้องการรับคีย์สาธารณะ ให้ทำดังนี้

1. เปิดใบรับรอง
2. เนวิเกตไปยังแท็บ 'รายละเอียด'
3. เลือกคีย์สาธารณะ

การเปลี่ยนแปลงใดบ้างที่จำเป็นสำหรับ Standalone Integration Toolkit (ITK) – ไม่มี PI?

โปรดดู บทความความรู้นี้ สำหรับข้อมูลเพิ่มเติม

จำเป็นต้องมีการเปลี่ยนแปลงใดสำหรับ Standalone Integration Toolkit (ITK) ใน PI?

ลูกค้าควรเพิ่มใบรับรองใหม่ใน PI KeyStore

การสร้างมุมมองใน SAP NetWeaver PI KeyStore    

1. เข้าสู่ระบบ SAP NetWeaver PI Administrator  
2. คลิกแท็บ 'การกำหนดรูปแบบ' แล้วคลิก 'ใบรับรองและคีย์'  
3. ในแท็บ ที่เก็บคีย์ ให้คลิก เพิ่มมุมมอง  

4. ป้อนชื่อและคำอธิบายสำหรับมุมมอง แล้วคลิก สร้าง   

กำลังอิมปอร์ตใบรับรองเซิร์ฟเวอร์และไคลเอนท์ไปยังขั้นตอนมุมมอง    

1. ในแท็บ 'ดูรายการ' ให้คลิก อิมปอร์ตรายการ  

2. คลิก Select entry type แบบดึงลงและเลือกใบรับรอง X.509  
3. ป้อนพาธไปยังที่ตั้งใบรับรองเซิร์ฟเวอร์  

4. คลิก อิมปอร์ต  

หมายเหตุ: เมื่อต้องการอิมปอร์ตใบรับรองไคลเอนท์ ให้ทำซ้ำขั้นตอนที่ 1 ถึง 4 ด้านบน  

1. เมื่อต้องการอิมปอร์ตคู่คีย์ ในแท็บ 'ดูรายการ' ให้คลิก 'อิมปอร์ตรายการ' อีกครั้ง  
2. คลิก Select entry type down แล้วเลือก PKCS#8 Key Pair  
3. ป้อนพาธไปยังที่ตั้งของไฟล์คีย์  
4. ป้อนพาธไปยังตำแหน่งที่ตั้งของใบรับรองไคลเอนท์  

5. คลิก Add.  

6. คลิก อิมปอร์ต  

ผลลัพธ์:

กราฟฟิกต่อไปนี้จะแสดงรายละเอียดของใบรับรองที่อิมปอร์ตไปยังมุมมอง ITK_Certificates  

หมายเหตุ  

ในกราฟฟิกข้างต้น ใบรับรองเซิร์ฟเวอร์และไคลเอนท์จะถูกอิมปอร์ตลงในมุมมองเดียวกัน อย่างไรก็ตาม คุณสามารถมีมุมมองที่แตกต่างกันสำหรับใบรับรองเซิร์ฟเวอร์และไคลเอนท์  

การให้สิทธิสำหรับ Keystore    

1. ในแท็บ การจัดเก็บคีย์ ให้เลือกมุมมองที่คุณต้องการกำหนดสิทธิ  
2. คลิกลิงก์ 'ความปลอดภัย' ที่อยู่ถัดจากคำว่า 'เนื้อหา'  

3. คลิกแท็บ 'สิทธิต่อโดเมน'   

4. เลือก ariba.com/ariba_JobBean แล้วคลิก Modify.  
5. คลิก ให้สิทธิการอนุญาตใหม่  

6. เลือกเช็คบ็อกซ์ 'การดำเนินการทั้งหมด'  
7. ในฟิลด์ มุมมอง Keystore ให้เลือกชื่อมุมมองแล้วคลิก ตกลง  

การเปลี่ยนแปลงที่จำเป็นสำหรับการเชื่อมต่อ ERP โดยใช้การเชื่อมต่อโดยตรงหรือผ่านตัวกลาง (ข้อมูลหลัก/SIPM)?

สำหรับการเชื่อมต่อผ่านสื่อกลาง กรุณาดูเซกชัน "การสร้างมุมมองและการอิมปอร์ตใบรับรองไปยัง SAP NetWeaver Keystore" ในเอกสารนี้สำหรับขั้นตอนเกี่ยวกับวิธีการเพิ่มใบรับรองใหม่ใน PI

สำหรับ การเชื่อมต่อโดยตรง ขั้นตอนมีดังต่อไปนี้

1. ดาวน์โหลดใบรับรองใหม่
2. แปลงเป็นไฟล์ไบนารีที่เข้ารหัสอนุพันธ์
3. เข้าสู่ระบบ SAP
4. ไปที่รหัสรายการ (tcode) STRUST
5. ดับเบิลคลิก "ไคลเอนท์ SSL ไคลเอนท์ของระบบ SSL"
6. คลิกปุ่ม 'อิมปอร์ตใบรับรอง'  
7. เลือกใบรับรองที่คุณเอ็กซ์ปอร์ตจากขั้นตอนที่ 1 > คลิกไอคอน 'ตรวจสอบ' > คลิก 'อนุญาตเกี่ยวกับคำถามเพื่อความปลอดภัย'
8. คลิกปุ่ม 'เพิ่มในรายการใบรับรอง'
   • คุณควรได้รับข้อความที่ด้านล่างเกี่ยวกับการอิมปอร์ตที่สำเร็จ และคุณควรเห็นใบรับรองในรายการใบรับรองด้วย 
   • คลิกไอคอน เก็บบันทึก ที่ด้านบนเพื่อเก็บบันทึกการเปลี่ยนแปลงใบรับรอง คุณควรจะได้รับข้อความด้านล่างเกี่ยวกับการเก็บบันทึก