Konnektivität von ERP zu verwaltetem Gateway für Spend Management und SAP Business Network (testacig.ariba.com/acig.ariba.com) schlägt mit Fehler SSSLERR_SERVER_CERT_MISMATCH fehl

SSL-Handshake mit testacig.ariba.com:443 fehlgeschlagen: SSSLERR_SERVER_CERT_MISMATCH (-30)#Serverzertifikat stimmt nicht mit angegebenem TargetHostname SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject überein

Nach der Freigabe des verwalteten Gateways für Spend Management und SAP Business Network 1.5 wurden dem verwalteten Gateway für Spend Management und SAP Business Network mehrere Proxy-Hosts hinzugefügt, um die Performance und Stabilität zu erhöhen. Daher sollte der SNI-Profilparameter in ERP aktiviert werden.

Um diesen Parameter zu aktivieren, gehen Sie wie folgt vor:

1. Rufen Sie die Transaktion RZ11 auf.
2. Geben Sie auf dem Bild "Profilparameter pflegen" im Feld "Parametername" den Wert icm/HTTPS/client_sni_enabled ein, und drücken Sie die Eingabetaste.
3. Wählen Sie auf dem Bild Profilparameterdetails anzeigen die Option Wert ändern.
4. Setzen Sie den neuen Wert auf "TRUE", und wählen Sie "Sichern".
5. Wählen Sie Zurück, geben Sie icm/HTTPS/client_sni_blacklist ein, und drücken Sie die Eingabetaste.
6. Stellen Sie sicher, dass die Hostnamen des verwalteten Gateways für Spend Management und SAP Business Network nicht auf der Sperrliste stehen. Wenn Sie den Host aus irgendeinem Grund hinzugefügt haben, entfernen Sie den Wert, und klicken Sie auf Speichern.

Da es sich um dynamische Parameter handelt, ist kein Neustart des SAP-Servers erforderlich. Weitere Informationen finden Sie im SAP-Hinweis im Abschnitt Zusätzliche Informationen.

Server Name Indication (SNI) ist eine TLS-Erweiterung, die in RFC 6066 definiert ist. Sie ermöglicht TLS-Verbindungen zu virtuellen Servern, bei denen mehrere Server für verschiedene Netzwerknamen unter einer einzigen zugrunde liegenden Netzwerkadresse gehostet werden https://www.ietf.org/rfc/rfc6066.txt In den meisten Systemen ist dieser Parameter standardmäßig aktiviert. Sie müssen jedoch sicherstellen, dass er aktiviert ist.

Bestätigen und Testen, ob die SNI-Erweiterung (Server Name Indication) in meinem ERP-System aktiv ist

SAP Integration Suite, verwaltetes Gateway > Verwaltetes Gateway für Beschaffungsintegration
SAP Integration Suite, verwaltetes Gateway > Verwaltetes Gateway für Bestellabwicklung
SAP Integration Suite, verwaltetes Gateway > Verwaltetes Gateway für SAP Business Network
SAP Integration Suite, verwaltetes Gateway > Verwaltetes Gateway für SAP Business Network SCC > Verwaltetes Gateway für Käufer - SAP Business Network SCC