 |
| ||||||||
지원 참고 사항 KB0396360
오류: "iaik.security.ssl.SSLCertificateException: ChainVerifier에서 피어 인증서를 거부했습니다."
이 지식 기반 문서는 사용자의 편의를 위해 기계 번역되었습니다. SAP에서는 기계 번역의 정확성 또는 완전성을 보증하지 않습니다. 언어 선택 도구를 통해 영어로 전환하여 원래 콘텐츠를 찾을 수 있습니다.
출고
Cloud Integration 시나리오에서 사용되는 SAP PI SAP Business Network adapter for SAP Netweaver(SAP Business Network adapter)는 SAP Business Network 어댑터 디버그 로그에서 다음과 같은 오류로 인해 실패합니다.
오류: SOAP: 오류 발생: com.sap.engine.interfaces.messaging.api.exception.MessagingException: java.io.IOException: 소켓에서 입력 스트림을 가져오지 못했습니다. iaik.security.ssl.SSLCertificateException: ChainVerifer에 의해 피어 인증서가 거부되었습니다.
오류: SOAP: 오류 발생: com.sap.engine.interfaces.messaging.api.exception.MessagingException: java.io.IOException: 소켓에서 입력 스트림을 가져오지 못했습니다. iaik.security.ssl.SSLCertificateException: ChainVerifer에 의해 피어 인증서가 거부되었습니다.
해결
아래 단계를 사용하여 SAP PI 통신 채널에서 SAP Business Network URL 및 Keystore 정보를 확인합니다.
- SAP PI Integration Builder 로 이동합니다.
- 문제가 있는 SAP Business Network 어댑터를 사용하는 통신 채널을 찾습니다.
- SAP Business Network에 연결하기 위해 채널에 사용된 GetProfile URL을 확인합니다. (예: service.ariba.com 등)
- PI Java Keystore 이름인 채널에 사용된 TrustStore 뷰가 있는지 확인합니다. (예: TrustedCAs)
다음 단계를 사용하여 이 AN URL에 대한 최신 AN 서버 인증서를 업로드합니다.
- SAP NetWeaver Administrator > 구성 > 인증서 및 키 > 키 저장소 로 이동합니다.
- Keystore의 이름 을 입력합니다. (위 4단계의 이름 참조)
- 뷰 엔트리 에서 URL의 이전 인증서를 제거합니다.
- SAP Ariba Public DigiCert 웹 서버 인증서 에서 여러 URL에 대한 최신 인증서를 가져올 수 있습니다. 사용자가 사용 중인 URL과 관련된 URL을 다운로드하여 PI Java Keystore에 업로드합니다(3단계 참조).
- SAP PI Keystore에 이 URL에 대한 루트 + 중간 + 리프(SSL) 인증서를 업로드해야 합니다. 이 단계에 대한 자세한 내용은 FAQ 제공된 인증서에서 루트, 중간 및 리프 인증서를 다운로드하려면 어떻게 해야 합니까? 를 참조하십시오.
마지막으로, SAP PI 통신 채널 모니터에서 통신 채널을 중지하고 시작합니다.
원인
SAP PI Java Keystore에 업로드된 AN에 연결하기 위해 SAP Business Network 어댑터에 사용된 GetProfile URL의 최신 SAP Business Network 인증서에 대한 전체 인증서 체인이 만료되었거나 손상되었을 수 있습니다.
적용 대상
SAP Business Network for Procurement & Supply Chain