---
article_id: KB0394858
article_type: Support Note
component_ids:
  - BNS-ARI-PUR
  - BNS-ARI-SC
  - BNS-ARI-SIPM
  - BNS-ARI-SS
component_descriptions:
  - חוזים אסטרטגיים
  - מיקור אסטרטגי
  - פרטי ספק וניהול ביצועים
  - רכישה
products:
  - SAP Ariba Procurement, cloud edition
  - SAP Ariba Sourcing, cloud edition
language: he
created: 2015-05-21
updated: 2022-04-02
source: Knowledge Base
url: https://support.ariba.com/item/view/KB0394858_he
connect_url: https://support.ariba.com/item/view/KB0394858_he?min=1
sap_for_me_url: https://me.sap.com/notes/KB0394858/he
---

# טיפים עבור כשלים באימות אישור פתרון בעיות בערכת כלי השילוב (ITK)

## פתרון

**בעיה**

יש פעמים שבהן כלי העברת נתונים (DTT) של ערכת כלים לשילוב (ITK) עשוי להיכשל בעת שימוש באימות מבוסס אישור עם שגיאות סביב SSL או כשלים בניצת יד. פתרון זה מיועד למופעי ITK ייחודיים המותקנים בשרת, לא מותקנים ב-SAP NetWeaver PI.

**סיבה**

הבעיה נובעת בדרך כלל משרשראות אישורים לא שלמות או עקב שימוש באישורים שגויים במאגר המפתחות של הלקוח.

בעת פתרון בעיות, בדוק את הדברים הבאים:

- ודא שהלקוח משתמש במפתח ציבורי/אישורי ביניים/שורש המונפקים על-ידי רשות אישורים המאומינה ע"י Ariba. לא ניתן להשתמש באישורים בחתימה עצמית עם ITK ועם אימות מבוסס אישור.
- ודא שהלקוח אפשר לנקודת הקצה ביישום Ariba להיות שיטת אימות של **אישור,**

  (Upstream): **נהל > ניהול > מנהל שילוב > אבטחת ערכת כלים של שילוב**  
  (Downstream): **נהל > ניהול ליבה > מנהל שילוב > אבטחת ערכת כלי שילוב**
- בקובץ האפשרויות (.bat/.sh), ודא שהפרמטר urlPrefix מוגדר כראוי ל- [https://xxxxx/Sourcing/filedownload](https://xxxxx/Sourcing/filedownload) או [https://xxxxx/Buyer/fileupload](https://xxxxx/Buyer/fileupload), כאשר xxxxx יהיה אחד האתרים המפורטים במקטע מידע נוסף ויש להשתמש בו כנדרש. לדוגמה: הגדר urlPrefix=[https://s1-integration.ariba.com/Sourcing/filedownload](https://s1-integration.ariba.com/Sourcing/filedownload) orr set urlPrefix=[https://s1-integration.ariba.com/Buyer/fileupload](https://s1-integration.ariba.com/Sourcing/filedownload)
- בקובץ האפשרויות (.bat/.sh), ודא שהפרמטרים הבאים מוגדרים ולא מופיעים הערות:  
  clientKeystore  
  clientKeystorePassword  
  clientKeyPassword
- ודא שמאגר המפתחות שצוין בפרמטר clientKeystore מכיל את המפתח הפרטי של הלקוח ואת האישורים הציבוריים המשמשים לתקשורת SSL עם Ariba (מפתח ציבורי, ביניים, אישורי שורש).
- אם רישום ה-HTTPS נכשל, הלקוח יכול להפעיל את הפרמטרים הבאים בקובץ toolslib.bat/.sh בספרייה לאיתור באגים ITK כדי להדפיס מידע על איתור באגים לגבי הלקוח/שרת שלום ומידע על לחיצת יד:

  א) עבור אל \<ITK\_install\_root>/איתור  
  ב) ערוך את קובץ ה-toolslib.bat/.sh  
  ג) קבע את הארגומנטים הבאים ושמור:

  **Windows**: set \_command="%JAVA\_HOME%\\bin\\java" **-Djavax.net.debug=ssl:handshake:verbose -Dhttps.protocolics=TLSv1.1,TLSv1.1,TLSv1.2 -TLSv1.2 -jar** "%CLASSESDIR%\\aribafilTransfur.jar" %args

  **Linux/Unix**: \_command="$JAVA\_HOME/bin/java **-Djavax.net.debug=\\"ssl:handshake:verbose\\" -Dhttps.protocolics=\\"TLSv1.1,TLSv1.2\\" -jar \\$CLASSESDIR/client.protocol=\\"TLSv1.1,TLSv1.2\\" -jar \\$CLASSESDIR/client.client.protocions=\\"TLSv1.1,TLSv1.2"** -jar \\$CLASSESDIR/bariets"
- בפעם הבאה שהפעלות ITK והניסיונות לרשום ל-Ariba, היומן יציג את פרטי אישור/לחיצת היד של SSL.

  בדוק את תאריכי התוקף, הנושא והמנפיק עבור האישורים שנמצאו עבור מאגר המפתחות של הלקוח. יש להדפיס מידע זה לאחר ההזנה ביומן ITK לרישום HTTPS לכתובת ה-URL של Ariba. בדוק שהאישורים שנמצאו תואמים לאותו מידע על אישור סביבה שהם צפויים להיות במאגר המפתחות.

  א) יש למצוא אישור חוקי ממאגר המפתחות של הסביבה.  
  דוגמה:  
  \*\*\*\*מפעיל כלי להעברת קבצים ב-Wed Nov 11 13:22:54 PDT 2020\*\*\*\*  
  רישום https://certs1.ariba.com/Buyer/filedownload?תחום=abcCompany  
  \*\*\*  
  נמצא מפתח עבור : \<clients\_keystore>

  ב) \*\*\* ClientHello, TLSv1 יותחל  
  ג) \*\*\* שרת Hello, TLSv1 יופעל והמפתח הציבורי של Ariba (שרשרת אישורים) יישלח לסביבה  
  ד) יש למצוא אישור מהימן  
  ה) יופעל ה-\*\*\* ClientKeyExchange, RSA PreMasterSecret, TLSv1 שבו הלקוח שולח את החלפת המפתח שנחתמה עם המפתח הציבורי של Ariba  
  ו) Ariba מפענחת את PreMasterSecret. זוהי הנקודה שבה מתרחש כשל, ייתכן שהמשתמש יראה שגיאה כמו זו. אם כן, הבעיה עשויה להיות עם האישורים במאגר המפתחות: javax.net.ssl.SSLHandshakeException: התקבל התראה קטלנית: handshake\_failure

**מידע נוסף**

התחומים התקפים מפורטים להלן,

- service-2-eu.ariba.com
- service-2-ru.ariba.com
- s1-integration.ariba.com
- certs1-integration.ariba.com
- s3-integration.ariba.com
- certs3-integration.ariba.com
- s1-integration-eu.ariba.com
- certs1-integration-eu.ariba.com
- s1-integration-ru.ariba.com
- certs1-integration-ru.ariba.com
- service-2.ariba.com
- certservice-2.ariba.com