Информация от службы поддержки KB0404041
Электронная почта
Ошибка: сбой соединения "SSSLERR_SERVER_CERT_MISMATCH" из ERP в управляемый шлюз для управления расходами и SAP Business Network
Для Вашего удобства эта статья базы знаний переведена машинными средствами. SAP не предоставляет никаких гарантий правильности или полноты машинного перевода. Исходное содержимое можно увидеть, переключившись на английский язык с помощью селектора языка.
Проблема

Соединение ERP с управляемым шлюзом для управления расходами и SAP Business Network (testacig.ariba.com/acig.ariba.com) завершается ошибкой "SSSLERR_SERVER_CERT_MISMATCH"

Ошибка подтверждения SSL с testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#Сертификат сервера не соответствует предоставленному сертификату TargetHostname SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Разрешение

После выпуска управляемого шлюза для управления расходами и SAP Business Network 1.5 мы добавили в управляемый шлюз для управления расходами и SAP Business Network несколько хостов прокси, чтобы повысить производительность и стабильность, поэтому в ERP должен быть активирован параметр профиля SNI.

Чтобы активировать этот параметр,

  1. Откройте T-код RZ11.
  2. На экране Ведение параметров профиля в текстовом поле имени параметра введите "icm/HTTPS/client_sni_enabled" и нажмите клавишу Enter.
  3. На экране Просмотреть подробные данные параметров профиля щелкните Изменить значение.
  4. Установите Новое значение на "ИСТИНА" и нажмите Сохранить.
  5. Щелкните Назад, введите icm/HTTPS/client_sni_blacklist и нажмите клавишу Enter.
  6. Убедитесь, что имена хостов управляемого шлюза для управления расходами и SAP Business Network не блокированы. Если по какой-либо причине вы добавили хост, удалите значение и нажмите Сохранить.

Поскольку это динамические параметры, перезапуск сервера SAP не требуется. Для получения дополнительных сведений см. SAP-ноту в разделе "Дополнительная информация".

Причина

Server Name Indication (SNI) — расширение TLS, определенное в RFC 6066. Он обеспечивает TLS-соединения с виртуальными серверами, в которых несколько серверов для разных сетевых имен размещаются по одному базовому сетевому адресу https://www.ietf.org/rfc/rfc6066.txt В большинстве систем этот параметр включен по умолчанию, однако необходимо убедиться, что он включен.

Дополнительная информация

Как подтвердить и проверить, активно ли расширение SNI (индикация имени сервера) в моей системе ERP


Применимо к

Управляемый шлюз SAP Integration Suite > Управляемый шлюз для Business Network SCC > Управляемый шлюз для Buyer Business Network SCC
Управляемый шлюз SAP Integration Suite > Управляемый шлюз для SAP Business Network
Управляемый шлюз SAP Integration Suite > Управляемый шлюз для SAP Procurement
Управляемый шлюз SAP Integration Suite > Управляемый шлюз для интеграции SAP Sourcing

Условия использования  |  Авторские права  |  Безопасность  |  Конфиденциальность