La connectivité de l'ERP à la passerelle gérée pour Spend&Network (testacig.ariba.com/acig.ariba.com) échoue avec l'erreur "SSSLERR_SERVER_CERT_MISMATCH"

Échec de l'établissement de liaison SSL avec testacig.ariba.com:443 : SSSLERR_SERVER_CERT_MISMATCH (-30)#Le certificat de serveur ne correspond pas au nom d'hôte cible fourni SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Après la sortie de Passerelle gérée pour Spend&Network 1.5, nous avons ajouté plusieurs hôtes proxy à Passerelle gérée pour la gestion des dépenses et SAP Business Network afin d'augmenter les performances et la stabilité. Par conséquent, le paramètre de profil SNI doit être activé dans ERP.

Pour activer ce paramètre, procédez comme suit :

1. Ouvrez le code de transaction RZ11.
2. Dans l'écran Gérer les paramètres de profil, sous la zone de texte du nom du paramètre, saisissez "icm/HTTPS/client_sni_enabled" et appuyez sur la touche Entrée.
3. Dans l'écran Afficher détails des paramètres de profil, cliquez sur Modifier valeur.
4. Définissez la nouvelle valeur sur "VRAI" et cliquez sur Sauvegarder.
5. Cliquez sur Retour, saisissez icm/HTTPS/client_sni_blacklist et appuyez sur la touche Entrée.
6. Assurez-vous que les noms d'hôte de la passerelle gérée pour Spend&Network ne sont pas sur liste de blocage. Si vous avez ajouté l'hôte pour une raison quelconque, supprimez la valeur et cliquez sur Sauvegarder.

Comme il s'agit de paramètres dynamiques, vous n'avez pas besoin de redémarrer le serveur SAP. Pour en savoir plus, consultez la note SAP dans la section Informations supplémentaires.

L'indication du nom du serveur (SNI) est une extension TLS, définie dans RFC 6066. Il active les connexions TLS aux serveurs virtuels, dans lesquels plusieurs serveurs pour différents noms de réseau sont hébergés à une seule adresse réseau sous-jacente https://www.ietf.org/rfc/rfc6066.txt Dans la plupart des systèmes, ce paramètre est activé par défaut, mais vous devrez vous assurer qu'il est activé.

Comment confirmer et tester si l'extension SNI (Server Name Indication) est active dans mon ERP

Passerelle gérée SAP Integration Suite > Passerelle gérée pour Approvisionnement
Passerelle gérée SAP Integration Suite > Passerelle gérée pour SAP Business Network
Passerelle gérée SAP Integration Suite > Passerelle gérée pour SAP Business Network SCC > Passerelle gérée pour SAP Business Network SCC acheteur
Passerelle gérée SAP Integration Suite > Passerelle gérée pour Sourcing - Intégration