Avalados por :
Hola a todos;
Desde SAP PI 7.30 llamamos a un servicio web SOAP a través de https. Este servicio estaba funcionando durante mucho tiempo. El proveedor del servicio web actualizó sus certificados SSL del algoritmo de firma SHA-1 al más fuerte y robusto SHA-256. Después de eso, obtuvimos el siguiente error: iaik.security.ssl.SSLException: Peer sent alert: Alert Fatal: handshake. Como se dijo, justo antes del cambio la conexión funcionaba. He agregado los certificados raíz de VeriSign CA requeridos al almacén de Trusted CA's dentro de NWA. (VeriSign Class 3 Secure Server CA - G4 y G5) Algo debe estar mal. Cuando reviso SXMB_MONI, veo algo que no sé si está relacionado: encryptionAlgorithmEncryptionEncriptionSignature valor DES_EDE3_CBC. No soy un experto en esto, pero ¿podría ser posible que esto debería ser AES256-CBC? ¿Cómo cambiar eso?
Cualquier ayuda o sugerencia es bienvenida. Mi próximo paso será instalar XPI Inspector para averiguar qué está mal.
Wilbert
Hola a todos,
Por favor, mantengan un ojo en esta nota:
2284059 - Actualización de la biblioteca SSL dentro del servidor NW Java
Esta es la solución para este problema.
Saludos cordiales,
Peter
Hola Sebastian,
Hasta donde yo sé, no hay una nota oficial. Tengo un llamado (incidente) en SAP que aún está abierto. A través de ese incidente recibí el parche (preliminar). He aplicado ese parche en todos nuestros sistemas PI. Necesitas un parche de este tipo si se requiere seguridad TLSv1.2.
Saludos cordiales;
Wilbert
Hola Wilbert,
¿Hay alguna nota oficial donde pueda encontrar los parches o un cómo hacerlo?
Gracias
Sebastian
Hola Pranav;
Sí, encontré la solución para mi problema que era que el servidor al que me conecto requiere TLSv1.2 y nada más. Si tienes un caso similar, necesitas instalar 2 parches provenientes del desarrollo de seguridad de SAP. Abrí un incidente en SAP por esto. SAP me proporcionó una solución temporal.
Saludos cordiales;
Wilbert
contacto@primeinstitute.com
(+51) 1641 9379
(+57) 1489 6964
© 2024 Copyright. Todos los derechos reservados.
Desarrollado por Prime Institute
