接收器其余适配器中的链验证程序拒绝对等证书

2020-08-14 12:12发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

您能在以下问题上建议我吗...!

我正在使用REST代理接口。 在这种情况下,我在其余接收器通道(ping通道)中遇到错误

错误:对等证书被链验证程序拒绝

我在NWA中进口了由第三方提供的证书。 但我仍然在ping通道中遇到相同的错误。 请在下面找到屏幕截图

但是当我尝试连接SOAP通道时,它工作正常。

请参阅NWA证书屏幕截图。

我在这里使用HTTPS URL与第三方连接。

可以请您在下面检查我的频道配置...

请检查并建议我..我是否需要更改任何配置或从PI端进行更改??

(7.0 kB)

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

您能在以下问题上建议我吗...!

我正在使用REST代理接口。 在这种情况下,我在其余接收器通道(ping通道)中遇到错误

错误:对等证书被链验证程序拒绝

我在NWA中进口了由第三方提供的证书。 但我仍然在ping通道中遇到相同的错误。 请在下面找到屏幕截图

但是当我尝试连接SOAP通道时,它工作正常。

请参阅NWA证书屏幕截图。

我在这里使用HTTPS URL与第三方连接。

可以请您在下面检查我的频道配置...

请检查并建议我..我是否需要更改任何配置或从PI端进行更改??

(7.0 kB)
付费偷看设置
发送
4条回答
hengyuye
1楼-- · 2020-08-14 12:39

亲爱的

基本上,服务器证书链的顺序应为:拥有->中间->根。 如果证书[0]的颁发者与证书的主题[1]匹配,则该链被视为完整。 对于根CA,颁发者和主题是相同的。 请确保整个证书链完整,并且所有证书都已导入到NWA中的受信任CA的密钥库视图中。

您可以根据说明 1514898 -XPI Inspector下载并安装XPI Inspector工具 为了对XI进行故障排除,请对发出的REST接收器通道使用示例50(XI通道),激活以下附加跟踪,重现此错误,并检查更多调试级别跟踪以缩小根本原因。

1。 从邮件系统
2收集调试跟踪。 从XI模块处理器
3收集调试跟踪。 收集HTTP跟踪

最诚挚的问候,
Tina

葫芦娃快救爷爷
2楼-- · 2020-08-14 13:02

PFA XPI跟踪。 xpi-trace.jpg

小灯塔
3楼-- · 2020-08-14 12:52

此问题解决了吗? 我正面临着完全相同的错误:-

SAP PO 7.5的REST接收器通道中出现错误" MP:捕获异常,原因为java.io.IOException:iaik.security.ssl.SSLCertificateException:对等证书被ChainVerifier拒绝"

1)我以正确的顺序导入了所有三个链证书。

2)在XPI跟踪中,我们可以看到握手已成功进行,但是我们仍未获得响应。

任何指针都会有所帮助。

打一壶酱油
4楼-- · 2020-08-14 12:42

/img/questions/504106/sslcertificateexception-peer-certificate-rejected-.html

因此,该错误是由于远程服务器安装了过期证书,因此,当PI检查远程服务器的证书时,它返回了有效证书,但还返回了一个无效的过期证书,这是导致错误的原因

一周热门 更多>