Nota de asistencia técnica KB0404041
Correo electrónico
Error: Error de conectividad "SSSLERR_SERVER_CERT_MISMATCH" de ERP a Managed Gateway for Spend&Network
Este artículo de la base de conocimientos ha sido traducido automáticamente para su comodidad. SAP no ofrece ninguna garantía con respecto a la exactitud o integridad de la traducción automática. Puede acceder al contenido original si cambia al inglés mediante el selector de idiomas.
Problema

La conectividad de ERP a Managed Gateway for Spend&Network (testacig.ariba.com/acig.ariba.com) falla con el error "SSSLERR_SERVER_CERT_MISMATCH"

Error de establecimiento de comunicación SSL con testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#El certificado de servidor no coincide con el nombre de host de destino suministrado SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Resolución

Después del lanzamiento de Managed Gateway for Spend&Network 1.5, hemos añadido varios hosts proxy a Managed Gateway for Spend&Network para aumentar el rendimiento y la estabilidad, por lo que el parámetro de perfil SNI debería activarse en ERP.

Para activar este parámetro,

  1. Abra el código t RZ11.
  2. En la pantalla Actualizar parámetros de perfil, en el cuadro de texto del nombre del parámetro, introduzca "icm/HTTPS/client_sni_enabled" y pulse la tecla Intro.
  3. En la pantalla Visualizar detalles de parámetro de perfil, haga clic en Modificar valor.
  4. Fije el Valor nuevo en "VERDADERO" y haga clic en Guardar.
  5. Haga clic en Atrás, introduzca icm/HTTPS/client_sni_blacklist y pulse la tecla Intro.
  6. Asegúrese de que los nombres de host de Managed Gateway for Spend&Network no estén bloqueados. Si ha añadido el host por algún motivo, elimine el valor y haga clic en Guardar.

Dado que se trata de parámetros dinámicos, no es necesario reiniciar el servidor SAP. Consulte la nota SAP en la sección Información adicional para obtener más detalles.

Causa

Server Name Indication (SNI) es una extensión TLS, definida en RFC 6066. Permite conexiones TLS a servidores virtuales, en los que se alojan varios servidores para diferentes nombres de red en una única dirección de red subyacente https://www.ietf.org/rfc/rfc6066.txt En la mayoría de los sistemas, este parámetro se activa de forma predeterminada, sin embargo, deberá asegurarse de que esté activado.

Información adicional

Cómo confirmar y probar si la extensión SNI (Indicación de nombre de servidor) está activa en mi ERP


Se aplica a

SAP Integration Suite, gateway gestionado > Gateway gestionado para aprovisionamiento
SAP Integration Suite, gateway gestionado > Gateway gestionado para Business Network
SAP Integration Suite, gateway gestionado > Gateway gestionado para Business Network SCC > Gateway gestionado para Business Network SCC de comprador
SAP Integration Suite, gateway gestionado > Gateway gestionado para la integración de la determinación de fuente de aprovisionamiento

Condiciones de uso  |  Copyright  |  Declaración de seguridad  |  Privacidad