Nota de suporte KB0404041
E-mail
Erro: falha na conectividade "SSSLERR_SERVER_CERT_MISMATCH" do ERP para o gateway gerenciado para despesas e Network
Este artigo da base de conhecimentos foi traduzido automaticamente para sua conveniência. A SAP não fornece qualquer garantia em relação à exatidão ou completude da tradução automática. Você pode encontrar o conteúdo original alternando para inglês, usando o seletor de idioma.
Problema

A conectividade do ERP ao gateway gerenciado para despesas e Network (testacig.ariba.com/acig.ariba.com) falha com o erro "SSSLERR_SERVER_CERT_MISMATCH"

Handshake SSL com testacig.ariba.com:443 falhou: SSSLERR_SERVER_CERT_MISMATCH (-30)#Certificado de servidor não corresponde a TargetHostname fornecido SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Resolução

Após a liberação do Gateway gerenciado para despesas e Network 1.5, adicionamos vários hosts proxy ao gateway gerenciado para despesas e Network para aumentar o desempenho e a estabilidade, por isso o parâmetro de perfil SNI deve ser habilitado no ERP.

Para habilitar este parâmetro,

  1. Abra o código de transação RZ11.
  2. Na tela Atualizar parâmetros de perfil, no campo de texto do nome do parâmetro, insira "icm/HTTPS/client_sni_enabled" e pressione a tecla Enter.
  3. Na tela Exibir detalhes do parâmetro de perfil, clique em Modificar valor.
  4. Defina o Novo valor como "VERDADEIRO" e clique em Salvar.
  5. Clique em Voltar, insira icm/HTTPS/client_sni_blacklist e pressione a tecla Enter.
  6. Certifique-se de que os nomes de host do Gateway gerenciado para despesas e Network não estão bloqueados na lista de bloqueados. Se você tiver adicionado o host por algum motivo, remova o valor e clique em Salvar.

Uma vez que estes são parâmetros dinâmicos, você não necessita de um reinício do servidor SAP. Verifique a nota SAP na seção Informações adicionais para mais detalhes.

Causa

Server Name Indication (SNI) é uma extensão TLS definida no RFC 6066. Ele permite conexões TLS a servidores virtuais, nos quais vários servidores para diferentes nomes de rede estão hospedados em um único endereço de rede subjacente https://www.ietf.org/rfc/rfc6066.txt Na maioria dos sistemas, esse parâmetro vem habilitado por padrão, no entanto, você precisará garantir que ele esteja habilitado.

Informações adicionais

Como confirmar e testar se a extensão SNI (Server Name Indication) está ativa no meu ERP


Aplicável a

SAP Integration Suite, gateway gerenciado > Gateway gerenciado para Business Network
SAP Integration Suite, gateway gerenciado > Gateway gerenciado para Business Network SCC > Gateway gerenciado para Business Network de comprador SCC
SAP Integration Suite, gateway gerenciado > Gateway gerenciado para Procurement
SAP Integration Suite, gateway gerenciado > Gateway gerenciado para Sourcing Integração

Termos de uso  |  Copyright  |  Divulgação de segurança  |  Privacidade