Информация от службы поддержки KB0404041
Электронная почта
Ошибка: сбой соединения "SSSLERR_SERER_CERT_MISMATCH" из ERP с управляемым шлюзом для управления расходами и SAP Business Network
Для Вашего удобства эта статья базы знаний переведена машинными средствами. SAP не предоставляет никаких гарантий правильности или полноты машинного перевода. Исходное содержимое можно увидеть, переключившись на английский язык с помощью селектора языка.
Проблема

Соединение ERP с управляемым шлюзом для управления расходами и SAP Business Network (testacig.ariba.com/acig.ariba.com) завершается ошибкой "SSSLERR_SERVER_CERT_MISMATCH"

Не удалось выполнить квитирование SSL с testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#Server не соответствует указанному сертификату TargetHostname SapSSLSessionStartNB()==SSSLERR_SERER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# Server.subject

Разрешение

После выпуска управляемого шлюза для Spend Management и SAP Business Network 1.5 в управляемый шлюз для управления расходами и SAP Business Network было добавлено несколько хостов прокси, чтобы повысить производительность и стабильность, поэтому в ERP должен быть активирован параметр профиля SNI.

Чтобы активировать этот параметр,

  1. Откройте код транзакции RZ11.
  2. На экране Ведение параметров профиля в текстовом поле имени параметра введите "icm/HTTPS/client_sni_enabled" и нажмите клавишу Enter.
  3. На экране Просмотр подробных данных параметров профиля щелкните Изменить значение.
  4. Установите для параметра Новое значение значение "ИСТИНА" и нажмите кнопку Сохранить.
  5. Нажмите Назад, введите icm/HTTPS/client_sni_blacklist и нажмите клавишу Enter.
  6. Убедитесь, что имена хостов управляемого шлюза для управления расходами и SAP Business Network не включены в список блокированных. Если по какой-либо причине вы добавили хост, удалите значение и нажмите Сохранить.

Поскольку это динамические параметры, перезапуск сервера SAP не требуется. Для получения дополнительных сведений см. SAP-ноту в разделе Дополнительная информация.

Причина

Индикация имени сервера (SNI) – это расширение TLS, определенное в RFC 6066. Он позволяет подключать TLS к виртуальным серверам, в которых несколько серверов для разных сетевых имен размещены на одном базовом сетевом адресе https://www.ietf.org/rfc/rfc6066.txt В большинстве систем этот параметр включен по умолчанию, однако необходимо убедиться, что он включен.

Дополнительная информация

Подтверждение и проверка активности расширения SNI (индикация имени сервера) в моей системе ERP


Применимо к

Управляемый шлюз SAP Integration Suite > Управляемый шлюз для Business Network SCC > Управляемый шлюз для Buyer Business Network SCC
Управляемый шлюз SAP Integration Suite > Управляемый шлюз для SAP Business Network
Управляемый шлюз SAP Integration Suite > Управляемый шлюз для SAP Procurement
Управляемый шлюз SAP Integration Suite > Управляемый шлюз для интеграции SAP Sourcing

Условия использования  |  Авторские права  |  Безопасность  |  Конфиденциальность