Актуализации на публичен сертификат за Single Sign-On (SSO)

Кой сертификат трябва да използва клиентът като сертификат за подпис?

Независимо от URL адреса на входната врата, клиентът трябва да използва RSA сертификата от основната входна врата (например s1.ariba.com) за всеки център за данни. Ако клиентът използва сертификата ECC (ECDSA) от същия сървър, SSO ще се провали.

Може ли новият сертификат да бъде добавен веднага?

SAP Ariba ще направи промяната на сертификата само на датата и часа, посочени в съобщението.

Премахването или замяната на съществуващия сертификат за подпис преди посочените дата и час ще прекъсне SSO.

Ако инфраструктурата на IDP на клиент поддържа два сертификата за подписване на доверяваща се страна като основни и вторични, той може предварително да добави новия сертификат като вторичен сертификат. Ако инфраструктурата на доставчик на идентичност на клиент поддържа сертификат за подписване на доверяваща се страна, клиентът трябва да направи промените едва след като Ariba завърши актуализацията на сертификата си.

Трябва ли старият сертификат да бъде премахнат след актуализиране на новия сертификат?

Да.  Най-добре е да премахнете стария сертификат, след като промяната бъде внедрена от SAP Ariba.

Какво са метаданните за SSO?

Метаданните за SSO са примерни данни, които дават на клиента следните подробни данни:

• ИД на единица
• Сертификат за подпис
• ACS URL по подразбиране

Как да разбера дали се изисква промяна на метаданните за моята SSO конфигурация?

Моля, потвърдете във вашия IT отдел дали се изискват актуализирани метаданни за вашата SSO конфигурация.

Как мога да получа метаданните за актуализацията на сертификата за моята SSO конфигурация?

Моля, запишете случай в журнал, за да заявите метаданните.

Как се получава актуализираният сертификат за подпис?

За да получите актуализирания сертификат за подпис за актуализация на метаданните, направете следното:

1. Изтеглете RSA сертификата за приложимия URL от целевата страница на сертификата.
2. Отворете файла с помощта на текстов редактор.
3. Можете да копирате съдържанието на сертификата и да го замените с новия.

Използваме разширения URL адрес на предната врата за Single Sign-On (-2 URL).  Какъв сертификат трябва да използваме за подписване на сертификат?

Следното показва URL адреса на сертификата за подпис за разширената външна врата: