 |
| ||||||||
Note d'assistance KB0396360
Erreur : "iaik.security.ssl.SSLCertificateException : certificat homologue rejeté par ChainVerifier"
Cet article de la base de connaissances a été traduit automatiquement pour vous faciliter la tâche. SAP ne garantit pas l'exactitude ou l'exhaustivité de cette traduction automatique. Vous pouvez trouver le contenu d'origine en passant à l'anglais à l'aide du sélecteur de langue.
Problème
L'adaptateur SAP PI SAP Business Network pour SAP Netweaver (adaptateur SAP Business Network) utilisé dans les scénarios d'intégration Cloud échoue avec l'erreur ci-dessous dans les journaux de débogage de l'adaptateur SAP Business Network :
Erreur : SOAP : une erreur s'est produite : com.sap.engine.interfaces.messaging.api.exception.MessagingException : java.io.IOException : échec de l'obtention du flux d'entrée à partir du socket : iaik.security.ssl.SSLCertificateException : Certificat Peer rejeté par ChainVerifier
Erreur : SOAP : une erreur s'est produite : com.sap.engine.interfaces.messaging.api.exception.MessagingException : java.io.IOException : échec de l'obtention du flux d'entrée à partir du socket : iaik.security.ssl.SSLCertificateException : Certificat Peer rejeté par ChainVerifier
Résolution
Vérifiez l'URL de SAP Business Network et les informations de keystore dans votre canal de communication SAP PI en suivant les étapes ci-dessous :
- Accédez à SAP PI Integration Builder.
- Localisez le canal de communication qui utilise l'adaptateur SAP Business Network qui rencontre le problème.
- Recherchez l'URL GetProfile utilisée dans le canal pour vous connecter à SAP Business Network. (par exemple, service.ariba.com, etc.)
- Recherchez la vue du système de stockage des approbations utilisée dans le canal correspondant au nom du keystore PI Java. (P. ex. TrustedCAs)
Chargez ensuite les derniers certificats de serveur AN pour cette URL AN en suivant les étapes ci-dessous :
- Accédez à SAP NetWeaver Administrator > Configuration > Certificats et clés > Stockage de clés.
- Saisissez le nom du keystore. (voir le nom de l'étape 4 ci-dessus)
- Supprimez les anciens certificats de l'URL des entrées d'affichage.
- Vous pouvez obtenir les derniers certificats pour différentes URL auprès de SAP Ariba Public DigiCert Web Server Certificates. Téléchargez ceux pertinents pour l'URL que vous utilisez et chargez-les dans votre keystore PI Java. ( voir étape 3)
- Assurez-vous de charger les certificats racine + intermédiaire + feuille (SSL) pour cette URL dans votre keystore SAP PI. Pour plus d'informations sur cette étape, voir FAQ Comment télécharger les certificats racine, intermédiaire et feuille à partir d'un certificat donné ?
Enfin, arrêtez et lancez le canal de communication à partir du moniteur de canal de communication SAP PI.
Cause
La chaîne de certificats complète des derniers certificats SAP Business Network de l'URL GetProfile utilisée dans l'adaptateur SAP Business Network pour se connecter à AN qui ont été chargés dans votre keystore Java SAP PI a peut-être expiré ou a été corrompue.
S'applique à
SAP Business Network for Procurement & Supply Chain