Updates van openbare certificaten voor Single Sign-On (SSO)

Welk certificaat moet de klant gebruiken als handtekeningcertificaat?

Ongeacht de URL van de voordeur moet de klant het RSA-certificaat van de primaire voordeur (bijvoorbeeld s1.ariba.com) voor elk datacenter gebruiken. Als een klant het ECC-certificaat (ECDSA) van dezelfde server gebruikt, mislukt SSO.

Kan het nieuwe certificaat meteen worden toegevoegd?

SAP Ariba voert de certificaatwijziging uitsluitend uit op de datum en tijd die in de communicatie zijn vermeld.

Als het bestaande ondertekeningscertificaat vóór de opgegeven datum en tijd wordt verwijderd of vervangen, wordt SSO onderbroken.

Als de IDP-infrastructuur van een klant het hebben van twee certificaten van afhankelijke partijen als primair en secundair ondersteunt, kunnen ze het nieuwe certificaat vooraf toevoegen als een secundair certificaat. Als de IDP-infrastructuur van de klant één ondertekeningscertificaat van een afhankelijke partij ondersteunt, mag de klant de wijzigingen pas doorvoeren als Ariba de certificaatupdate heeft voltooid.

Moet het oude certificaat worden verwijderd na het bijwerken van het nieuwe certificaat?

Ja.  Het wordt aanbevolen om het oude certificaat te verwijderen nadat de wijziging door SAP Ariba is geïmplementeerd.

Wat zijn metagegevens voor SSO?

Metagegevens voor SSO zijn voorbeeldgegevens die de klant de volgende details geven:

• Entiteits-ID
• Ondertekeningscertificaat
• Standaard-ACS-URL

Hoe weet ik of er een metagegevenswijziging is vereist voor mijn SSO-configuratie?

Neem contact op met uw IT-afdeling als bijgewerkte metagegevens vereist zijn voor uw SSO-configuratie.

Hoe kan ik de metagegevens voor de certificaatupdate voor mijn SSO-configuratie verkrijgen?

Registreer een case om de metagegevens aan te vragen.

Hoe kunt u het bijgewerkte ondertekeningscertificaat verkrijgen?

Ga als volgt te werk om het bijgewerkte handtekeningcertificaat te verkrijgen voor het bijwerken van metagegevens:

1. Download het RSA-certificaat voor de toepasselijke URL van de landingspagina voor certificaten.
2. Open het bestand met behulp van een teksteditor.
3. U kunt de inhoud van het certificaat kopiëren en uw bestaande certificaat vervangen door het nieuwe certificaat.

We gebruiken de Advanced Front Door URL voor Single Sign-On (-2 URL).  Welk certificaat moeten we gebruiken voor het ondertekenen van certificaten?

Hieronder ziet u de ondertekeningscertificaat-URL voor de geavanceerde voordeur: