SSL またはハンドシェイクエラーに関するエラーのある証明書ベースの認証を使用すると、統合ツールキット (ITK) データ転送ツール (DTT) が失敗することがあります。この解決方法は、SAP NetWeaver PI にインストールされていないサーバにインストールされたスタンドアロン ITK インスタンスを対象としています。

この問題は、通常、不完全な証明書チェーンまたはカスタマのキーストアで使用されている不適切な証明書によって発生します。

トラブルシューティングの際は、以下を確認してください。

• お客様が、Ariba によって信頼されている認証機関によって発行された公開鍵/中間/ルート証明書を使用していることを確認します。自己署名証明書は、ITK および証明書ベースの認証では使用できません。

• Ariba アプリケーションでエンドポイントが証明書の認証方法として有効化されていることを確認します。

  (アップストリーム): [管理] > [管理] > [統合マネージャ] > [統合ツールキットのセキュリティ]
  (ダウンストリーム): [管理] > [コアシステム管理] > [統合マネージャ] > [統合ツールキットのセキュリティ]

• オプションファイル (.bat/.sh) で、パラメータ urlPrefix が https://xxxxx/Sourcing/filedownload または https://xxxxx/Buyer/fileupload に正しく設定されていることを確認します。ここで xxxxx は、追加情報セクションに一覧表示されているサイトの 1 つであり、必要に応じて使用する必要があります。例: set urlPrefix=https://s1-integration.ariba.com/Sourcing/filedownload or r set urlPrefix=https://s1-integration.ariba.com/Buyer/fileupload
• オプションファイル (.bat/.sh) で、以下のパラメータが設定されており、コメント解除されていることを確認します。
  clientKeystore
  clientKeystorePassword
  clientKeyPassword
• clientKeystore パラメータで指定されたキーストアに、Ariba との SSL 通信に使用される顧客の秘密鍵および公開証明書 (公開鍵、中間、ルート証明書) が含まれていることを確認します。

• HTTPS ポストが失敗した場合、ITK bin ディレクトリの toolslib.bat/.sh ファイルで以下のパラメータを有効にして、クライアント/サーバの hello およびハンドシェイク情報に関するデバッグ情報を印刷することができます。

  a) <ITK_install_root>/bin に移動します。
  b) toolslib.bat/.sh ファイルを編集します。
  c) 以下の引数を設定し、保存します。

  Windows: set _command="%JAVA_HOME%\bin\java" -Djavax.net.debug=ssl:handshake:verbose -Dhttps.protocols=TLSv1.1,TLSv1.2 -Djdk.tls.client.protocols="TLSv1.1,TLSv1.2" -jar "%SECLASSDIR%\aribafiletransfer.jar" %args%

  Linux/Unix: _command="$JAVA_HOME/bin/java -Djavax.net.debug=\"ssl:handshake:verbose\" -Dhttps.protocols=\"TLSv1.1,TLSv1.2\" -Djdk.tls.client.protocols=\"TLSv1.1,TLSv1.2\" -jar \"$CLASSESariba/filetransfer.jar"

• 次回 ITK が実行され、Ariba への投稿が試行されると、ログに SSL ハンドシェイク/証明書情報が表示されます。

  カスタマのキーストアに対して見つかった証明書のサブジェクト、発行者、有効日付をチェックします。この情報は、ITK ログの HTTPS への入力後、Ariba URL に印刷する必要があります。見つかった証明書が、キーストアに存在することが予想されるクライアント証明書情報と同じであることを確認します。

  a) クライアントのキーストアから有効な証明書が見つかります。
  たとえば、
  ****実行: Wed Nov 11 13:22:54 PDT 2020****
  https://certs1.ariba.com/Buyer/filedownload? への転記realm=abcCompany
  ***
  見つかったキー: <clients_keystore>

  b) *** ClientHello、TLSv1 が開始されます。
  c) *** ServerHello、TLSv1 が開始され、Ariba 公開鍵 (証明書チェーン) がクライアントに送信されます。
  d) 認証された証明書が見つかります。
  e) *** ClientKeyExchange、RSA PreMasterSecret、TLSv1 が開始され、クライアントは Ariba 公開鍵で署名された鍵交換を送信します。
  f) Ariba では PreMasterSecret が復号化されます。ここでエラーが発生すると、次のようなエラーがユーザに表示される場合があります。その場合は、キーストア内の証明書に問題がある可能性があります (javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure)。

有効なレルムを以下に示します。

• service-2-eu.ariba.com
• service-2-ru.ariba.com
• s1-integration.ariba.com
• certs1-integration.ariba.com
• s3-integration.ariba.com
• certs3-integration.ariba.com
• s1-integration-eu.ariba.com
• certs1-integration-eu.ariba.com
• s1-integration-ru.ariba.com
• certs1-integration-ru.ariba.com
• service-2.ariba.com
• certservice-2.ariba.com

Strategic Sourcing
Supplier Information & Performance Management
戦略的契約
購入