Nota de asistencia técnica KB0404041
Correo electrónico
Error: La conectividad "SSSLERR_SERVER_CERT_MISMATCH" de ERP a Managed Gateway for Spend&Network ha fallado
Este artículo de la base de conocimientos ha sido traducido automáticamente para su comodidad. SAP no ofrece ninguna garantía con respecto a la exactitud o integridad de la traducción automática. Puede acceder al contenido original si cambia al inglés mediante el selector de idiomas.
Problema

La conectividad de ERP a Managed Gateway for Spend&Network (testacig.ariba.com/acig.ariba.com) falla con el error "SSSLERR_SERVER_CERT_MISMATCH"

Error del establecimiento de comunicación SSL con testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#El certificado del servidor no coincide con el nombre de TargetHostname SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Resolución

Después del lanzamiento de Managed Gateway for Spend&Network 1.5, hemos agregado varios servidores proxy a Managed Gateway for Spend&Network para aumentar el rendimiento y la estabilidad, por lo tanto, el parámetro de perfil SNI debería activarse en ERP.

Para activar este parámetro,

  1. Abra el código de transacción RZ11.
  2. En la pantalla Actualizar parámetros de perfil, en el cuadro de texto Nombre de parámetro, introduzca "icm/HTTPS/client_sni_enabled" y pulse la tecla Intro.
  3. En la pantalla Visualizar detalles de parámetro de perfil, haga clic en Modificar valor.
  4. Fije el nuevo valor en "VERDADERO" y haga clic en Guardar.
  5. Haga clic en Atrás, introduzca icm/HTTPS/client_sni_blacklist y pulse la tecla Intro.
  6. Asegúrese de que los nombres de host de Managed Gateway for Spend&Network no estén en la lista de elementos bloqueados. Si ha añadido el host por algún motivo, elimine el valor y haga clic en Guardar.

Dado que se trata de parámetros dinámicos, no es necesario reiniciar el servidor SAP. Consulte la nota SAP en la sección Información adicional para obtener más detalles.

Causa

Server Name Indication (SNI) es una extensión TLS, definida en RFC 6066. Permite conexiones TLS a servidores virtuales, en los que se alojan varios servidores para diferentes nombres de red en una única dirección de red subyacente https://www.ietf.org/rfc/rfc6066.txt En la mayoría de los sistemas, este parámetro está activado de forma predeterminada, sin embargo, deberá asegurarse de que esté activado.

Información adicional

Cómo confirmar y probar si la extensión SNI (Server Name Indication) está activa en mi ERP


Se aplica a

SAP Integration Suite, gateway gestionado > Gateway gestionado para aprovisionamiento
SAP Integration Suite, gateway gestionado > Gateway gestionado para Business Network
SAP Integration Suite, gateway gestionado > Gateway gestionado para Business Network SCC > Gateway gestionado para Business Network SCC de comprador
SAP Integration Suite, gateway gestionado > Gateway gestionado para la integración de la determinación de fuente de aprovisionamiento

Condiciones de uso  |  Copyright  |  Declaración de seguridad  |  Privacidad