Prime Institute
¡Caminando hacia el éxito!

Aprende en Comunidad

Avalados por :

Problema de conexión al actualizar certificados SSL en SAP PI 7.30 - Solución y recomendaciones

Crear
  • Creado 01/03/2024
  • Modificado 01/03/2024
  • 27 Vistas
0
Cargando...

Hola a todos;

Desde SAP PI 7.30 llamamos a un servicio web SOAP a través de https. Este servicio estaba funcionando durante mucho tiempo. El proveedor del servicio web actualizó sus certificados SSL del algoritmo de firma SHA-1 al más fuerte y robusto SHA-256. Después de eso, obtuvimos el siguiente error: iaik.security.ssl.SSLException: Peer sent alert: Alert Fatal: handshake. Como se dijo, justo antes del cambio la conexión funcionaba. He agregado los certificados raíz de VeriSign CA requeridos al almacén de Trusted CA's dentro de NWA. (VeriSign Class 3 Secure Server CA - G4 y G5) Algo debe estar mal. Cuando reviso SXMB_MONI, veo algo que no sé si está relacionado: encryptionAlgorithmEncryptionEncriptionSignature valor DES_EDE3_CBC. No soy un experto en esto, pero ¿podría ser posible que esto debería ser AES256-CBC? ¿Cómo cambiar eso?

Cualquier ayuda o sugerencia es bienvenida. Mi próximo paso será instalar XPI Inspector para averiguar qué está mal.

Wilbert

SAP PI
Pedro Pascal
Se unió el 07/03/2018
Responder
Pinterest
Telegram
Linkedin
Whatsapp

4 Respuestas

0
Cargando...

Hola Sebastian,

Hasta donde yo sé, no hay una nota oficial. Tengo un llamado (incidente) en SAP que aún está abierto. A través de ese incidente recibí el parche (preliminar). He aplicado ese parche en todos nuestros sistemas PI. Necesitas un parche de este tipo si se requiere seguridad TLSv1.2.

Saludos cordiales;

Wilbert

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
Agregar
0
Cargando...

Hola Wilbert,

¿Hay alguna nota oficial donde pueda encontrar los parches o un cómo hacerlo?

Gracias

Sebastian

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
Agregar
0
Cargando...

Hola Pranav;

Sí, encontré la solución para mi problema que era que el servidor al que me conecto requiere TLSv1.2 y nada más. Si tienes un caso similar, necesitas instalar 2 parches provenientes del desarrollo de seguridad de SAP. Abrí un incidente en SAP por esto. SAP me proporcionó una solución temporal.

Saludos cordiales;

Wilbert

Respondido el 15/04/2024
LUCIANO RIOJA GHIOTTO
Se unió el 13/07/2019
Agregar

Partners:

Libro de reclamaciones Libro de reclamaciones

contacto@primeinstitute.com

(+51) 1641 9379
(+57) 1489 6964

© 2024 Copyright. Todos los derechos reservados.

Desarrollado por Prime Institute

¡Hola! Soy Diana, asesora académica de Prime Institute, indícame en que curso estas interesado, saludos!
Hola ¿Puedo ayudarte?