 |
| ||||||||
サポートノート KB0396360
エラー: "iaik.security.ssl.SSLCertificateException: ピア証明書が ChainVerifier によって拒否されました"
このナレッジベース記事は、お客様の利便性のために機械翻訳されています。SAP は、この機械翻訳の正確性または完全性に関して、いかなる保証も行うものではありません。言語選択で英語に切り替えると、元のコンテンツを確認できます。
問題
Cloud Integration シナリオで使用される SAP NetWeaver 向け SAP PI SAP Business Network アダプタ (SAP Business Network アダプタ) が失敗し、SAP Business Network アダプタのデバッグログに以下のエラーが表示されます。
エラー: SOAP: エラー発生: com.sap.engine.interfaces.messaging.api.exception.MessagingException: java.io.IOException: socket: iaik.security.ssl.SSLCertificateException: ChainVerifier によってピア証明書が拒否されました
エラー: SOAP: エラー発生: com.sap.engine.interfaces.messaging.api.exception.MessagingException: java.io.IOException: socket: iaik.security.ssl.SSLCertificateException: ChainVerifier によってピア証明書が拒否されました
解決
以下の手順を使用して、SAP PI 通信チャネルの SAP Business Network URL およびキーストア情報を確認します。
- SAP PI インテグレーションビルダにナビゲートします。
- 問題がある SAP Business Network アダプタを使用する通信チャネルを見つけます。
- SAP Business Network に接続するためにチャネルで使用される GetProfile URL を確認します。(例: service.ariba.com など)
- PI Java キーストア名であるチャネルで使用されるトラストストアビューを確認します。(例:TrustedCAs)
次に、以下の手順を使用して、この AN URL の最新の AN サーバー証明書をアップロードします。
- SAP NetWeaver Administrator > 設定 > 証明書およびキー > キーストレージにナビゲートします。
- キーストアの名前のキー。(上記のステップ 4 の名称を参照)
- URL の古い証明書をビューエントリから削除します。
- SAP Ariba Public DigiCert Web サーバー証明書から、さまざまな URL の最新証明書を取得することができます。使用している URL に関連するものをダウンロードし、PI Java キーストアにアップロードします (ステップ 3 を参照)。
- SAP PI キーストアで、この URL のルート + 中間 + リーフ (SSL) 証明書をアップロードしてください。このステップの詳細については、FAQ 特定の証明書からルート証明書、中間証明書、およびリーフ証明書をダウンロードする方法を教えてください。を参照してください。
最後に、SAP PI 通信チャネルモニタから通信チャネルを停止および起動します。
原因
SAP PI Java キーストアにアップロードされた AN に接続するために SAP Business Network アダプタで使用される GetProfile URL の最新の SAP Business Network 証明書の完全な証明書チェーンが期限切れまたは破損している可能性があります。
該当項目
SAP Business Network for Procurement & Supply Chain