整合方案的公用憑證安裝

請注意：這並不涵蓋所有整合方案並提供幾個範例。  客戶應審查目前設定以與 IT 部門整合，以決定更新公開憑證的正確程序。

應用於整合的憑證類型 (ECC 或 RSA)？

憑證類型取決於客戶架構中支援的演算法，且由客戶選擇。

我們目前未使用 Web 服務的 Ariba 憑證。  現在應新增憑證嗎？

部分與 Ariba 的整合可能會使用憑證綁定，這表示連線至 Ariba Cloud 系統的系統介面僅信任特定 Web 伺服器憑證，而不僅是信任憑證授權單位簽署的任何有效 Web 伺服器憑證。請注意，若您使用憑證釘選，則必須匯入新憑證。

內傳 Web 服務需要什麼更改？

客戶必須信任新的 Ariba 憑證才能建立 HTTPS 連線。客戶應新增 Ariba 憑證至其信任儲存區 (金鑰存放區)。由於這取決於客戶與 SAP Ariba 產品整合時所用的應用程式，因此無法提供一般指示。

外傳 Web 服務需要什麼更改？

客戶應透過新金鑰取代現有 Ariba Public Key，修改與 SAP Ariba 整合的應用程式中的驗證設定。由於確切步驟取決於客戶用來與 SAP Ariba 整合的應用程式，因此無法提供一般指示。

如何取得 Ariba 公開金鑰？

若要取得公開金鑰：

1. 開啟憑證
2. 瀏覽至明細標籤
3. 選擇公開金鑰

獨立整合工具組 (ITK) 需要什麼更改 - 無 PI？

如需詳細資訊，請參閱此知識物件。

PI 上的獨立整合工具組 (ITK) 需要什麼變更？

客戶應將新憑證新增至 PI Keystore。

在 SAP NetWeaver PI KeyStore 中建立檢視  

1. 登入 SAP NetWeaver PI 管理員。  
2. 按一下 [組態] 索引標籤，然後按一下 [憑證和金鑰] 。  
3. 在 [金鑰儲存] 索引標籤中，按一下 [新增檢視] 。  

4. 輸入檢視的名稱和說明，並按一下 [建立] 。   

將伺服器和用戶端憑證匯入檢視程序  

1. 在 [檢視輸入項] 標籤中，按一下 [匯入輸入項] 。  

2. 按一下 [選取輸入項類型] 下拉式清單並選取 [X.509 憑證] 。  
3. 輸入伺服器憑證位置的路徑。  

4. 按一下 匯入 。  

請注意：若要匯入用戶端憑證，請重複上述步驟 1 至 4  

1. 若要匯入配對金鑰，請在 [檢視項目] 索引標籤中再次按一下 [匯入項目] 。  
2. 按一下 [選取輸入項類型] 下拉式清單並選擇 PKCS#8 [金鑰組] 。  
3. 輸入金鑰檔案位置的路徑。  
4. 輸入用戶端憑證位置的路徑。  

5. 按一下 新增 。  

6. 按一下 匯入 。  

結果：

下列圖形顯示匯入 ITK_Certificates 檢視的憑證明細。  

註記  

在上述圖形中，伺服器和用戶端憑證會匯入至相同檢視。不過，您可以對伺服器和用戶端憑證有不同的檢視。  

授予 Keystore 的權限  

1. 在 [鍵值儲存] 標籤中，選擇您要指派許可的檢視。  
2. 按一下文字內容旁的 [安全性] 連結。  

3. 按一下 [每個網域的權限] 索引標籤。   

4. 選擇 ariba.com/ariba_JobBean 並按一下 [修改] 。  
5. 按一下 授予新權限 。  

6. 勾選 [所有動作] 核取方塊。  
7. 在 [Keystore 檢視] 欄位中，選擇檢視名稱並按一下 [確定] 。  

使用 Direct 或 Mediated Connectivity (主檔資料/SIPM) 進行 ERP 整合需要什麼更改？

如需媒介連線，請參閱本文件中的＜建立檢視和匯入憑證至 SAP NetWeaver Keystore＞一節，瞭解如何在 PI 中新增憑證的步驟。

針對 [直接連線] ，步驟如下：

1. 下載新憑證
2. 轉換為 DER-編碼的二進位檔案
3. 登入 SAP
4. 轉到交易代碼 (tcode) STRUST
5. 按兩下 [SSL 系統用戶端 SSL 用戶端]
6. 按一下 [匯入憑證] 按鈕  
7. 選擇從步驟 1 匯出的憑證 > 按一下 [檢查] 圖示 > 按一下安全性問題上的 [允許]
8. 按一下 [新增至憑證清單] 按鈕
   • 您應在底部收到成功匯入的相關訊息，同時也應在憑證清單中看到憑證。 
   • 按一下頂部的 [儲存] 圖示以儲存憑證變更。您應在底部收到關於儲存的訊息