 |
| ||||||||
Nota de suporte KB0396360
Erro: "iaik.security.ssl.SSLCertificateException: certificado de par rejeitado por ChainVerifier"
Este artigo da base de conhecimentos foi traduzido automaticamente para sua conveniência. A SAP não fornece qualquer garantia em relação à exatidão ou completude da tradução automática. Você pode encontrar o conteúdo original alternando para inglês, usando o seletor de idioma.
Problema
O adaptador do SAP PI SAP Business Network para SAP Netweaver (adaptador do SAP Business Network) usado em cenários de Cloud Integration falha com o seguinte erro nos registros de depuração do adaptador do SAP Business Network:
Erro: SOAP: ocorreu um erro: com.sap.engine.interfaces.messaging.api.exception.MessagingException: java.io.IOException: falha ao obter o fluxo de entrada do soquete: iaik.security.ssl.SSLCertificateException: certificado de pares rejeitado por ChainVerifier
Erro: SOAP: ocorreu um erro: com.sap.engine.interfaces.messaging.api.exception.MessagingException: java.io.IOException: falha ao obter o fluxo de entrada do soquete: iaik.security.ssl.SSLCertificateException: certificado de pares rejeitado por ChainVerifier
Resolução
Verifique o URL do SAP Business Network e as informações do keystore em seu canal de comunicação SAP PI usando os passos a seguir:
- Navegue para o SAP PI Integration Builder.
- Localize o canal de comunicação que usa o adaptador do SAP Business Network que tem o problema.
- Verifique o URL GetProfile usado no canal para se conectar ao SAP Business Network. (Por exemplo, service.ariba.com etc.)
- Verifique a visão Trust Store utilizada no canal que é o nome do keystore PI Java. (Por exemplo, CAs fiduciárias)
Em seguida, carregue os certificados mais recentes do servidor AN para este URL do AN usando as etapas abaixo:
- Navegue para SAP NetWeaver Administrator > Configuração > Certificados e chaves > Armazenamento de chaves.
- Chave no nome do keystore. (consulte o nome da etapa 4 acima)
- Remova os certificados antigos do URL das Entradas de visão.
- Você pode obter os certificados mais recentes para diferentes URLs dos certificados de servidor da Web DigiCert público da SAP Ariba. Baixe os relevantes para o URL que está sendo utilizado por você e carregue-os em sua keystore PI Java. (consulte a etapa 3)
- Certifique-se de carregar certificados Raiz + Intermediário + Folha (SSL) para este URL em seu keystore SAP PI. Para mais orientações sobre esta etapa, consulte Perguntas frequentes Como baixar os certificados raiz, intermediários e folha de qualquer certificado indicado?
Por fim, interrompa e inicie o canal de comunicação a partir do monitor de canal de comunicação SAP PI.
Causa
Conclua a cadeia de certificados dos certificados mais recentes do SAP Business Network do URL GetProfile usado no adaptador do SAP Business Network para se conectar ao AN que foram carregados em sua keystore SAP PI Java que podem ter expirado ou corrompido.
Aplicável a
SAP Business Network para compras e cadeia de suprimentos