---
article_id: KB0394858
article_type: Support Note
component_ids:
  - BNS-ARI-PUR
  - BNS-ARI-SC
  - BNS-ARI-SIPM
  - BNS-ARI-SS
component_descriptions:
  - Osto
  - Strateginen kilpailutus
  - Strategiset sopimukset
  - Toimittajatietojen ja suorituksen hallinta
products:
  - SAP Ariba Procurement, cloud edition
  - SAP Ariba Sourcing, cloud edition
language: fi
created: 2015-05-21
updated: 2022-04-02
source: Knowledge Base
url: https://support.ariba.com/item/view/KB0394858_fi
connect_url: https://support.ariba.com/item/view/KB0394858_fi?min=1
sap_for_me_url: https://me.sap.com/notes/KB0394858/fi
---

# Vihjeitä varmenteen todennusvirheiden vianmääritykseen Integration Toolkitin (ITK) avulla

## Ratkaisu

**Ongelma**

On aikoja, jolloin Integration Toolkit (ITK) Data Transfer Tool (DTT) -työkalu saattaa epäonnistua käytettäessä varmenteeseen perustuvaa todennusta, jossa on SSL- tai kättelyvirheitä. Tämä ratkaisu on tarkoitettu itsenäisille ITK-instansseille, jotka on asennettu palvelimeen, jota ei ole asennettu SAP NetWeaver PI:hin.

**Syy**

Ongelma johtuu yleensä puutteellisista varmenneketjuista tai asiakkaan avainmuistissa käytetyistä virheellisistä varmenteista.

Tarkista vianmäärityksen yhteydessä seuraavat seikat:

- Varmista, että asiakas käyttää julkista avainta / välivarmenteita / juurivarmenteita, jotka myöntää varmenteen myöntäjä, johon Ariba luottaa. Itse allekirjoitettuja varmenteita ei voi käyttää ITK:n ja varmenneperusteisen todentamisen kanssa.
- Varmista, että asiakas on aktivoinut Ariba-sovelluksen päätepisteen varmenteen todentamismenetelmäksi**,**

  (Upstream): **Hallinta > Hallinta > Integraation hallinta > Integraation työkalupaketin suojaus**  
  (Seuraava): **Hallinta > Perushallinta > Integraation hallinta > Integraation työkalupaketin suojaus**
- Varmista asetustiedostossa (.bat/.sh), että parametrin urlPrefix arvoksi on asetettu oikein [https://xxxxx/Sourcing/fileddownload](https://xxxxx/Sourcing/filedownload) tai [https://xxxxx/Buyer/fileUpload](https://xxxxx/Buyer/fileupload), jossa xxxxx olisi yksi Lisätiedot -osiossa luetelluista sivustoista ja sitä on käytettävä tarpeen mukaan. Esimerkki: aseta urlPrefix=[https://s1-integration.ariba.com/Sourcing/filedownload](https://s1-integration.ariba.com/Sourcing/filedownload) orr set urlPrefix=[https://s1-integration.ariba.com/Buyer/fileupload](https://s1-integration.ariba.com/Sourcing/filedownload)
- Varmista asetustiedostossa (.bat/.sh), että seuraavat parametrit on asetettu ja että niitä ei ole kommentoitu:  
  clientKeystore  
  clientKeystorePassword  
  clientKeyPassword
- Varmista, että clientKeystore-parametrissa määritetty avainsäilö sisältää asiakkaan yksityisen avaimen ja julkiset varmenteet, joita käytetään SSL-viestintään Ariban kanssa (julkinen avain, välivarmenteet, juurivarmenteet).
- Jos HTTPS-julkaisu epäonnistuu, asiakas voi ottaa käyttöön seuraavat parametrit ITK bin -hakemiston toolslib.bat/.sh-tiedostossa asiakkaan/palvelimen tervehdys- ja kättelytietojen tulostamiseksi:

  a) Siirry kohteeseen \<ITK\_install\_root>/bin  
  b) Muokkaa toolslib.bat/.sh -tiedostoa  
  c) Aseta seuraavat argumentit ja tallenna:

  **Windows**: asetettu \_komento="%JAVA\_HOME%\\bin\\java" **-Djavax.net.debug=ssl:handshake:verbose -Dhttps.protocols=TLSv1.1,1,TLSv1.2 -Djdk.tls.client.protocols="TLSv1.1,TLSv1.2"** -jar%CLASSafarESR%\\ferg%

  **Linux/Unix**: \_komento="$JAVA\_HOME/bin/java **-Djavax.net.debug=\\"ssl:handshake:verbose\\" -Dhttps.protocols=\\"TLSv1.1,TLSv1.2\\" -Djdk.tls.client.protocols=\\"TLSv1.TLSv1.2"$aret1.2\\" -**ferjar
- Kun ITK seuraavan kerran suoritetaan ja yritetään julkaista Aribaan, lokissa näkyvät SSL-kättelyn/varmenteen tiedot.

  Tarkista asiakkaan avainsäilölle löytyneiden varmenteiden aihe, myöntäjä ja voimassaolopäivämäärät. Nämä tiedot on tulostettava sen jälkeen, kun ITK-lokiin on syötetty HTTPS-julkaisu Ariban URL:ään. Tarkista, että löydetyt varmenteet vastaavat samoja asiakasvarmennetietoja, joita avainsäilössä odotetaan olevan.

  a) Asiakkaan avainmuistista pitäisi löytyä voimassa oleva varmenne.  
  Esimerkki:  
  \*\*\*\*Käynnissä tiedostonsiirtotyökalu ke marras 11 13:22:54 PDT 2020\*\*\*\*  
  julkaisu osoitteeseen https://certs1.ariba.com/Buyer/filedownload?realm=abcCompany  
  \*\*\*  
  : löytyi avain: \<clients\_keystore>

  b) Aloitetaan ClientHello, TLSv1  
  c) \*\*\* ServerHello, TLSv1 käynnistetään ja Ariban julkinen avain (varmenneketju) lähetetään asiakkaalle  
  d) Luotettava varmenne on löydettävä  
  e) \*\*\* ClientKeyExchange, RSA PreMasterSecret, TLSv1 käynnistetään, kun asiakas lähettää Ariban julkisella avaimella allekirjoitetun avainten vaihdon  
  f) Ariba purkaa PreMasterSecret:n salauksen. Tämä on kohta, jossa jos virhe ilmenee, käyttäjä voi nähdä virheen, kuten seuraava. Jos näin on, ongelma voi olla avainmuistin varmenteissa: javax.net.ssl.SSLHandshake

**Lisätiedot**

Kelvolliset alueet on lueteltu alla,

- service-2-eu.ariba.com
- service-2-ru.ariba.com
- s1-integration.ariba.com
- certs1-integration.ariba.com
- s3-integration.ariba.com
- certs3-integration.ariba.com
- s1-integration-eu.ariba.com
- certs1-integration-eu.ariba.com
- s1-integration-ru.ariba.com
- certs1-integration-ru.ariba.com
- service-2.ariba.com
- certservice-2.ariba.com