Javni sertifikat - ažuriraj pitanja uticaja

U nastavku se obično postavljaju pitanja u vezi s određivanjem da li na kupca utiče ažuriranje javnog sertifikata.

Kako da utvrdim da li na mene utiče ova promena?

SAP Ariba šalje obaveštenje kupcu 60 dana pre ažuriranja sertifikata kako bi obavestila kupce o predstojećoj promeni.  Ažuriranje sertifikata u ovom obaveštenju utiče na listu URL-ova.  Ne utiču na sve kupce pri svakom ažuriranju sertifikata.  Klijenti treba da pregledaju svoje trenutne konfiguracije za integracije, API-je ili Single Sign-On (SSO) sa svojim IT odeljenjem kako bi odredili da li na njih utiče promena.  Ako se utvrdi da se ne koristi nijedan URL koji je naveden u obaveštenju, ažuriranje ovog sertifikata na vas ne utiče.

Kako da utvrdim da li ova promena utiče na moje scenarije integracije?

Potrebno je proveriti sledeće kako bi se utvrdilo da li ažuriranja sertifikata utiču na integracije kupca:

1. Proverite da li se URL-ovi specifični u obaveštenju koriste u bilo kojim konfiguracijama integracije (web usluge, skup alata za integraciju itd.)
2. Proverite konfiguracije u sledećim oblastima:
   1. Ulazne web usluge - klijenti koji su aktivirali ulaznu web uslugu imaju uticaj bez obzira na način potvrde identiteta (deljena tajna ili sertifikat) 
   2. Izlazne web usluge - na koje su uticali kupci koji su aktivirali “Potpiši s privatnim ključem Ariba” u sigurnosti web usluga izlazne krajnje tačke Ariba
   3. Skup alata za integraciju - svi kupci koji koriste ITK imaju uticaj bez obzira na način potvrde identiteta (deljena tajna ili sertifikat) Uzmite u obzir:  Ako ne koristite SSL Handshake u ITK, nije potrebno da ažurirate sertifikat ako koristite deljenu potvrdu identiteta tajne. Ariba nema protokole upotrebe sslshake-a kupca, stoga će ovo morati da odredi interni IT tim kupca.
   4. ERP integracija u S4 preko posredovane povezanosti (NE iako je mreža Ariba Network) obuhvaćena
   5. Scenariji Punchout-a - ako kupac koristi pogođene URL-ove pomenute u obaveštenju, moraće da ažurira sertifikat

Kako da znam da li je moja konfiguracija Single Sign-On-a obuhvaćena?

Ažuriranja sertifikata utiču samo na konfiguraciju Single Sign-On-a (SSO) kada je sertifikat za SAML potpisivanje obavezan. Potrebno je proveriti sledeće da bi se utvrdilo da li na konfiguraciju SSO kupca utiče ažuriranje sertifikata:

1. Proverite da li se URL-ovi navedeni u obaveštenju koriste u konfiguraciji Single Sign-On-a
2. Dolenavedene konfiguracije zahtevaju ažuriranje sertifikata:
   1. Tip potvrde identiteta je SAML potvrda identiteta
   2. Koristi SAML zahtev je aktiviran (SAP Ariba generiše SAML zahtev za IDP)

Napomena: u drugim scenarijima, IT tim kupca mora da potvrdi da li će promena sertifikata za potpisivanje SAP Ariba uticati na njihovu konfiguraciju.

Kako da znam da li je moja konfiguracija API-ja obuhvaćena?

Potrebno je proveriti sledeće kako bi se utvrdilo da li ažuriranje sertifikata utiče na API konfiguraciju kupca:

1. Proverite da li se URL-ovi pomenuti u obaveštenju koriste u vašoj API konfiguraciji
2. Proverite da li softver klijenta koji koristite za upućivanje API poziva zahteva kopiranje sertifikata za lokalno arhiviranje.

Ako koristim Ariba Network, kako da znam da li ova promena sertifikata utiče na nas?

 Za dobavljače na mreži Ariba Network treba proveriti sledeće da bi se utvrdilo da li na njih utiče ažuriranje sertifikata.  Ako je odgovor potvrdan, preporučujemo da se obratite internom IT odeljenju da ažurirate sertifikat.

1. Single Sign-On: Ažuriranja sertifikata utiču samo na konfiguraciju Single Sign-On-a (SSO) kada je sertifikat za SAML potpisivanje obavezan.  Potrebno je proveriti sledeće da bi se utvrdilo da li na konfiguraciju SSO kupca utiče ažuriranje sertifikata:
   1. Proverite da li se URL-ovi navedeni u obaveštenju koriste u konfiguraciji Single Sign-On-a
   2. Ako su URL-ovi pomenuti, konfiguracije u nastavku zahtevaju ažuriranje sertifikata:
      1. Tip potvrde identiteta je SAML potvrda identiteta
      2. Koristi SAML zahtev je aktiviran (SAP Ariba generiše SAML zahtev za IDP)

Napomena: u drugim scenarijima, IT tim kupca mora da potvrdi da li će promena sertifikata za potpisivanje SAP Ariba uticati na njihovu konfiguraciju.

2. Scenariji integracije:
   3. Proverite da li se URL-ovi navedeni u obaveštenju koriste u vašim integracijama
   4. Stara integracija EDI-ja s mrežom Ariba Network
   5. Integracija CIG pomoću potvrde identiteta zasnovane na sertifikatu:
      1. EDI
      2. cXML
      3. PIDx 
3. Ariba davaoci usluga: Ako koristite Ariba davaoca usluga, biće kontaktirana putem obaveštenja SAP Ariba kako bi ih obavestila da je potrebno ažuriranje sertifikata.
4. Middleware treće strane ili VAN davalac treće strane - ako koristite middleware treće strane ili davaoca VAN, kupac treba da kontaktira s trećom stranom i obavesti ih o tome da li sertifikat treba ažurirati