Prime Institute
¡Caminando hacia el éxito!

Aprende en Comunidad

Avalados por :

Problema de conexão ao atualizar certificados SSL no SAP PI 7.30 - Solução e recomendações

Crear
  • Creado 01/03/2024
  • Modificado 01/03/2024
  • 4 Vistas
0
Cargando...

Olá a todos;

A partir do SAP PI 7.30, estamos chamando um serviço web SOAP via https. Este serviço estava funcionando por muito tempo. O provedor do serviço web atualizou seus certificados SSL do algoritmo de assinatura SHA-1 para o mais forte e robusto SHA-256. Após isso, recebemos o seguinte erro: iaik.security.ssl.SSLException: Peer sent alert: Alerta Fatal: handshake. Como mencionado, antes da mudança a conexão estava funcionando. Adicionei os certificados raiz da VeriSign CA necessários ao repositório de CA confiáveis dentro do NWA. (VeriSign Class 3 Secure Server CA - G4 e G5) Algo deve estar errado. Ao revisar o SXMB_MONI, vejo algo que não sei se está relacionado: encryptionAlgorithmEncryptionEncriptionSignature valor DES_EDE3_CBC. Não sou um especialista nisso, mas poderia ser possível que isso deveria ser AES256-CBC? Como mudar isso?

Qualquer ajuda ou sugestão é bem-vinda. Meu próximo passo será instalar o XPI Inspector para descobrir o que está errado.

Wilbert

SAP PI
Pedro Pascal
Se unió el 07/03/2018
Responder
Pinterest
Telegram
Linkedin
Whatsapp

4 Respuestas

0
Cargando...

Olá Sebastian,

Até onde eu sei, não há uma nota oficial. Tenho um chamado (incidente) no SAP que ainda está aberto. Através desse incidente, recebi o patch (preliminar). Apliquei esse patch em todos os nossos sistemas PI. Você precisa de um patch desse tipo se a segurança TLSv1.2 for necessária.

Cumprimentos;

Wilbert

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
Agregar
0
Cargando...

Olá Wilbert,

Existe alguma nota oficial onde posso encontrar os patches ou como fazê-lo?

Obrigado

Sebastian

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
Agregar
0
Cargando...

Olá Pranav;

Sim, encontrei a solução para o meu problema que era o servidor ao qual me conecto requer TLSv1.2 e nada mais. Se você tiver um caso semelhante, precisará instalar 2 patches provenientes do desenvolvimento de segurança da SAP. Abri um incidente na SAP por causa disso. A SAP me forneceu uma solução temporária.

Cumprimentos;

Wilbert

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
Agregar

Partners:

Libro de reclamaciones Libro de reclamaciones

contacto@primeinstitute.com

(+51) 1641 9379
(+57) 1489 6964

© 2024 Copyright. Todos los derechos reservados.

Desarrollado por Prime Institute

¡Hola! Soy Diana, asesora académica de Prime Institute, indícame en que curso estas interesado, saludos!
Hola ¿Puedo ayudarte?