 |
| ||||||||
Nota de asistencia técnica KB0396360
Error: "iaik.security.ssl.SSLCertificateException: certificado del mismo nivel rechazado por ChainVerifier"
Este artículo de la base de conocimientos ha sido traducido automáticamente para su comodidad. SAP no ofrece ninguna garantía con respecto a la exactitud o integridad de la traducción automática. Puede acceder al contenido original si cambia al inglés mediante el selector de idiomas.
Problema
El adaptador de SAP Business Network de SAP PI para SAP Netweaver (adaptador de SAP Business Network) utilizado en los escenarios de Cloud Integration falla con el siguiente error en los registros de depuración del adaptador de SAP Business Network:
Error: SOAP: Se ha producido un error: com.sap.engine.interfaces.messaging.api.exception.MessagingException: java.io.IOException: no se ha podido obtener el flujo de entrada del socket: iaik.security.ssl.SSLCertificateException: el certificado Peer ha sido rechazado por ChainVerifier
Error: SOAP: Se ha producido un error: com.sap.engine.interfaces.messaging.api.exception.MessagingException: java.io.IOException: no se ha podido obtener el flujo de entrada del socket: iaik.security.ssl.SSLCertificateException: el certificado Peer ha sido rechazado por ChainVerifier
Resolución
Verifique la URL de SAP Business Network y la información del almacén de claves en su canal de comunicación de SAP PI siguiendo estos pasos:
- Navegue a SAP PI Integration Builder.
- Localice el canal de comunicación que utiliza el adaptador de SAP Business Network que tiene el problema.
- Compruebe la URL de GetProfile utilizada en el canal para conectarse a SAP Business Network. (Por ejemplo, service.ariba.com, etc.)
- Verifique la vista de Trust Store utilizada en el canal, que es el nombre del keystore PI Java. (Por ejemplo, TrustedCAs)
A continuación, cargue los certificados de servidor AN más recientes para esta URL AN siguiendo estos pasos:
- Navegue hasta SAP NetWeaver Administrator > Configuración > Certificados y claves > Almacenamiento de claves.
- Clave en el nombre del almacén de claves. (consulte el nombre del paso 4 anterior)
- Elimine los certificados antiguos de la URL de Ver entradas.
- Puede obtener los certificados más recientes para diferentes URL de los certificados del servidor web de SAP Ariba Public DigiCert. Descargue las relevantes para la URL que está utilizando y cárguelas en su almacén de claves PI Java. (consulte el paso 3)
- Asegúrese de cargar certificados Raíz + Intermedio + Hoja (SSL) para esta URL en su almacén de claves de SAP PI. Para obtener más información sobre este paso, consulte Preguntas frecuentes ¿Cómo puedo descargar los certificados raíz, intermedio y de hoja de cualquier certificado?
Por último, detenga e inicie el canal de comunicación desde el monitor de canal de comunicación de SAP PI.
Causa
La cadena de certificados completa de los últimos certificados de SAP Business Network de la URL GetProfile utilizada en el adaptador de SAP Business Network para conectarse a AN que se han cargado en su almacén de claves Java de SAP PI puede haber caducado o estar dañado.
Se aplica a
SAP Business Network for Procurement & Supply Chain