 |
| ||||||||
Quando mi connetto al gateway gestito per gestione della spesa e SAP Business Network, ricevo un errore Handshake Failure come quello seguente:
Connessione chiusa, errore handshake durante il tentativo di eseguire il post HTTP di un documento su https://acig-us.ariba.com/as2/as2
I registri mostrano errori: "ERR_CERT_CHAIN_UNTRUSTED" e "Firma non corrispondente"
Centro dati USA:
Centro dati UE:
- Test: https://testacig.ariba.com
- Prod: https://acig.ariba.com
Il middleware/sistema utilizzato per la connessione non è compatibile con il protocollo SNI (Server Name Indication). Se il middleware non è compatibile con SNI, il certificato di autenticazione utilizzato con gli endpoint del gateway gestito per gestione della spesa e SAP Business Network è il certificato del dominio cf. Se il middleware è abilitato per SNI, l'autenticazione avviene direttamente con i certificati di dominio acig anziché con i certificati di dominio cf.
BTP ha rinnovato i certificati per i seguenti domini che hanno influito sulle connessioni non abilitate per SNI:
- Centro dati USA
- Regione: US East (VA) AWS
- Punto finale: https://api.cf.us10.hana.ondemand.com/
- Centro dati UE
- Regione: Europa (Francoforte) AWS
- Punto finale: https://api.cf.eu10.hana.ondemand.com/
Soluzione permanente (consigliato):
È necessario abilitare SNI nel middleware/nei sistemi utilizzati per connettersi al gateway gestito per gestione della spesa e SAP Business Network per garantire una connettività senza soluzione di continuità. Poiché i certificati di dominio cf non sono consigliati, non notifichiamo ai clienti quando questi certificati vengono aggiornati, quindi l'attivazione di SNI eviterà futuri problemi di errore di handshake ogni volta che i certificati di dominio cf vengono aggiornati.
Soluzione provvisoria per ristabilire la connessione (non consigliato):
È necessario caricare il certificato radice e intermedio rinnovato nel keystore PI Trusted CAs. Il caricamento di questo nuovo certificato risolverà il problema di connessione per il momento, ma se non si implementa la soluzione permanente di abilitazione di SNI per il middleware/sistema, si verificheranno errori di handshake ogni volta che i certificati di dominio cf vengono aggiornati in futuro.
- Se si utilizza il centro dati USA, è possibile scaricare il nuovo certificato passando all'URL https://api.cf.us10.hana.ondemand.com/ nel browser e attenendosi alla seguente procedura:
- A sinistra dell'URL nel browser, fare clic sull'icona [Visualizza informazioni sito].
- Fare clic su Connessione protetta.
- A seconda del browser, fare clic sull'icona [Visualizza certificato], sul collegamento Certificato valido o sui pulsanti Ulteriori informazioni > Visualizza certificato per visualizzare il certificato da caricare.
- Se si utilizza il centro dati UE, è possibile scaricare il nuovo certificato accedendo all'URL https://api.cf.eu10.hana.ondemand.com/ nel browser e attenendosi alla seguente procedura:
- A sinistra dell'URL nel browser, fare clic sull'icona [Visualizza informazioni sito].
- Fare clic su Connessione protetta.
- A seconda del browser, fare clic sull'icona [Visualizza certificato], sul collegamento Certificato valido o sui pulsanti Ulteriori informazioni > Visualizza certificato per visualizzare il certificato da caricare.
Per i dettagli relativi alla sostituzione del certificato eseguita in SAP BTP, ambiente Cloud Foundry, consultare Sostituzione certificato radice in SAP BTP, ambiente Cloud Foundry.
Per ulteriori informazioni sulla sostituzione del certificato, consultare Quali sono le modifiche specifiche del cliente richieste per SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network - Sostituzione del certificato lato fornitore?
Per visualizzare le informazioni condivise in precedenza da SAP in merito alla modifica per richiedere la compatibilità SNI, consultare FAQ - Managed Gateway for Spend & Network Certificate Change US DC– October 26 2020.and FAQ - Managed Gateway for Spend & Network Certificate Change EU DC– October 26 2020
SAP Integration Suite, gateway gestito
SAP Integration Suite, gateway gestito > Gateway gestito per add-on fornitore
SAP Integration Suite, gateway gestito > Gateway gestito per Procurement