 |
| ||||||||
При подключении к управляемому шлюзу для управления расходами и SAP Business Network я получаю сообщение об ошибке квитирования, как показано ниже:
Соединение закрыто, ошибка квитирования при попытке выполнения передачи документа по HTTP на https://acig-us.ariba.com/as2/as2
В журналах отображаются ошибки "ERR_CERT_CHAIN_UNTRUSTED" и "Подпись не совпадает"
Центр обработки данных в США:
Центр обработки данных в ЕС:
- Тест: https://testacig.ariba.com
- Прод.: https://acig.ariba.com
Используемое для соединения промежуточное ПО/система несовместимо с протоколом указания имени сервера (SNI). Если программное обеспечение среднего яруса несовместимо с SNI, то сертификатом аутентификации, который вы используете с конечными точками управляемого шлюза для управления расходами и SAP Business Network, является сертификат cf домена. Если промежуточное ПО поддерживает SNI, аутентификация выполняется непосредственно с сертификатами домена acig вместо сертификатов cf домена.
BTP обновила сертификаты для следующих доменов, которые повлияли на соединения, не активированные для SNI:
- Центр обработки данных в США
- Регион: Восток США (VA) AWS
- Конечная точка: https://api.cf.us10.hana.ondemand.com/
- Центр обработки данных ЕС
- Регион: Европа (Франкфурт) AWS
- Конечная точка: https://api.cf.eu10.hana.ondemand.com/
Постоянное решение (рекомендуется):
Необходимо активировать SNI в промежуточном ПО/системах, используемых для соединения с управляемым шлюзом для управления расходами и SAP Business Network, чтобы обеспечить беспрепятственное соединение. Поскольку сертификаты cf domain не рекомендуется, мы не уведомляем клиентов об обновлении этих сертификатов, поэтому включение SNI предотвратит будущие проблемы при сбое квитирования при каждом обновлении сертификатов cf domain.
Временное временное решение для восстановления соединения (не рекомендуется):
Необходимо загрузить обновленный корневой и промежуточный сертификат в хранилище ключей доверенных центров сертификации PI. Загрузка этого нового сертификата позволит решить проблему соединения на данный момент, но если не внедрить постоянное решение для включения SNI для промежуточного ПО/системы, то при каждом обновлении сертификатов домена будут возникать ошибки квитирования.
- При использовании центра обработки данных в США можно выгрузить новый сертификат, перейдя по URL https://api.cf.us10.hana.ondemand.com/ в браузере и выполнив следующие шаги:
- Слева от URL-адреса в браузере щелкните значок [Просмотреть информацию о сайте].
- Щелкните Соединение защищено.
- В зависимости от браузера щелкните значок [Просмотреть сертификат], ссылка Сертификат действителен или нажмите кнопку Дополнительная информация > Просмотреть сертификат, чтобы просмотреть сертификат для загрузки.
- При использовании центра обработки данных ЕС можно выгрузить новый сертификат, перейдя по URL https://api.cf.eu10.hana.ondemand.com/ в браузере и выполнив следующие шаги:
- Слева от URL-адреса в браузере щелкните значок [Просмотреть информацию о сайте].
- Щелкните Соединение защищено.
- В зависимости от браузера щелкните значок [Просмотреть сертификат], ссылка Сертификат действителен или нажмите кнопку Дополнительная информация > Просмотреть сертификат, чтобы просмотреть сертификат для загрузки.
Для получения подробных сведений о замене сертификата, выполненной в среде SAP BTP, Cloud Foundry, см. раздел Замена корневого сертификата в среде SAP BTP, Cloud Foundry.
Для получения дополнительных сведений о замене сертификата см. раздел Какие специфичные для клиента изменения требуются для SAP Integration Suite, управляемый шлюз для управления расходами и SAP Business Network - замена сертификата на стороне поставщика?
Чтобы просмотреть информацию, ранее предоставленную SAP относительно изменения, требующего совместимости SNI, см. Часто задаваемые вопросы - Изменение управляемого шлюза для управления расходами и сертификатами SAP для США - 26 октября 2020 г. и часто задаваемые вопросы - Управляемый шлюз для управления расходами и сертификатами SAP Business Network Изменение ЦОД ЕС – 26 октября 2020 г.
Управляемый шлюз SAP Integration Suite
Управляемый шлюз SAP Integration Suite > Управляемый шлюз для SAP Procurement
Управляемый шлюз SAP Integration Suite > Управляемый шлюз для дополнения для поставщиков