链验证程序拒绝的对等证书-IN SAP PI Receiver Channel

2020-08-14 12:25发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

当尝试使用SSL证书进行身份验证来连接基于DMZ网络的FTPS目录时,我们的PI接收器适配器遇到问题。

错误日志指出:"链验证程序拒绝了对等证书"

请帮助我解决问题。

感谢与问候,

毗湿奴Pallamreddy。

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

当尝试使用SSL证书进行身份验证来连接基于DMZ网络的FTPS目录时,我们的PI接收器适配器遇到问题。

错误日志指出:"链验证程序拒绝了对等证书"

请帮助我解决问题。

感谢与问候,

毗湿奴Pallamreddy。

付费偷看设置
发送
8条回答
打个大熊猫
1楼 · 2020-08-14 12:48.采纳回答

这是SSL握手错误。 使用XPI跟踪检查签名者,并查看是否在受信任的CA中插入了相同的证书。 如果没有,请下载证书并导入到受信任的CA。


一旦下载并将其导入TrustedCAs密钥库,然后重新启动通信通道,此SSL通信将正常工作。

请参阅博客以查找签名者。

使用XPI Inspector对HTTP SSL连接进行故障排除(第1部分-服务器身份验证)

Tong__Ming
2楼-- · 2020-08-14 12:54

Hello Vishnu,

即使您的第三方系统不允许您连接到他们的系统,也会发生这种情况。 您能检查一下第三方系统是否允许PI系统的端口。 如果他们允许并且您能够成功连接到它,那么请检查所提供的证书是否是完美的并由CA签名。 除非未设置此信任关系,否则PI系统将不允许握手。

问候

Nitin

My梦
3楼-- · 2020-08-14 12:40

Hi Vishnu,

您是否已在NWA中安装了FTPS服务器提供的证书? 与您的服务器人员联系,检查是否已获得链证书,即中间证书或根证书,如果有的话,您也需要安装这些证书。

Br,

Manoj

callcenter油条
4楼-- · 2020-08-14 12:45

大家好,

SAP PO 7.5的REST接收器通道中出现错误" MP:捕获异常,原因为java.io.IOException:iaik.security.ssl.SSLCertificateException:对等证书被ChainVerifier拒绝"

1)我以正确的顺序导入了所有三个链证书。

2)在XPI跟踪中,我们可以看到握手已成功进行,但是我们仍未获得响应。

PFA XPI跟踪。 xpi-trace.jpg

微wx笑
5楼-- · 2020-08-14 12:39

Hello Vishnu,

证书似乎无效。

确保证书有效且在有效期内。

clasier
6楼-- · 2020-08-14 12:43
超级大咸鱼
7楼-- · 2020-08-14 12:44

请共享日志记录。

一周热门 更多>