Perbaiki Error Login SAP – Sertifikat Windows Update

Silahkan ikuti langkah-langkah berikut ini untuk memperbaiki error saat masuk ke SAP Business One dan muncul pesan error ‘security certificate’. Error ini timbul setelah komputer (PC) anda menjalankan security update dari sistem Windows nya. Hal itu tentu akan memblokir beberapa sertifikat koneksi dan port SAP yang terhubung ke SAP Server.

Langkah-langkah perbaikannya diubah sebagai berikut:

Workaround untuk SAP versi 9.1

1. Cek file config.xml (C:Program Files (x86)SAPSAP Business One ServerB1_SHRConfig) dan pastikan port lisensi server port benar, misalnya 30000.
2. Back up file server.xml (C:Program Files (x86)SAPSAP Business One ServerToolsSystem Landscape Directorytomcatconf).
   Pada server Linux file server.xml dapat ditemukan di folder:
   /usr/sap/SAPBusinessOne/Common/tomcat/conf
3. Buka server.xml di dalam conf
4. Temukan elemen di dalam xml
5. Ubah atribut sslEnabledProtocols value menjadi TLSv1,TLSv1.1,TLSv1.2 (kotak hijau pada gambar di bawah ini)
   
6. Tambahkan atribut baru (kotak biru pada gambar di bawah)

   ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_GCM_SHA256,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_256_GCM_SHA,TLS_DHE_RSA_WITH_AES_256_CBC_SHA256,TLS_DHE_RSA_WITH_AES_256_CBC_SHA384,TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_RSA_WITH_AES_128_GCM_SHA384,TLS_RSA_WITH_AES_128_GCM_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA384,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_GCM_SHA256,TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_256_GCM_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA384,TLS_RSA_WITH_AES_256_CBC_SHA"

   

7. Setelah memperbarui file xml, restart service SLD
8. Log on ke SAP Business One

Workaround untuk SAP versi 9.2 & 9.3

1. Cek file config.xml (C:Program Files (x86)SAPSAP Business One ServerB1_SHRConfig) dan pastikan port lisensi server port benar, misalnya 40000.
2. Back up file server.xml (C:Program Files (x86)SAPSAP Business One ServerToolsCommontomcatconf).
   Pada server Linux file server.xml dapat ditemukan di folder:
   /usr/sap/SAPBusinessOne/Common/tomcat/conf
3. Buka server.xml di dalam conf
4. Temukan elemen di dalam xml.
5. Temukan ciphers dan hapus semua ciphers yang dimulai dengan TLS_DHE_RSA_WITH_AES:
   TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
   TLS_DHE_RSA_WITH_AES_128_GCM_SHA384
   TLS_DHE_RSA_WITH_AES_128_GCM_SHA
   TLS_DHE_RSA_WITH_AES_128_CBC_SHA256
   TLS_DHE_RSA_WITH_AES_128_CBC_SHA384
   TLS_DHE_RSA_WITH_AES_128_CBC_SHA
   TLS_DHE_RSA_WITH_AES_256_GCM_SHA256
   TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
   TLS_DHE_RSA_WITH_AES_256_GCM_SHA
   TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
   TLS_DHE_RSA_WITH_AES_256_CBC_SHA384
   TLS_DHE_RSA_WITH_AES_256_CBC_SHA
6. Setelah memperbarui file xml, restart service SLD
7. Log on ke SAP Business One atau coba install server SAP Business One kembali

Baca juga Tips SAP Business One yang relevan: