 |
| ||||||||
|
| ||||||||
ATUALIZAÇÕES DIGICERTA ROOT E INTERMEDIATE CA CERTIFICATE
Os certificados RSA e ECC atualizados pela SAP Ariba e pelo SAP Business Network serão suportados pelos certificados raiz e intermediários de CA G2 e G3 da DigiCert. Mesmo que sua integração use apenas o certificado RSA, os certificados raiz G2 e G3 devem ser adicionados ao trust store. Você pode identificar se usa certificados RSA ou ECC consultando Perguntas gerais de segurança e certificado.
A SAP Ariba fornece a cadeia de certificados completa (raiz, intermediário e folha/cliente) de G2/G3 em todos os arquivos de certificado. Ao instalar a cadeia de certificados completa seria suficiente em quase todos os casos, os clientes devem analisar as diretrizes da DigiCert para garantir a conformidade específica à sua estrutura de sistemas.
POR QUE ESTAMOS MUDANDO
Isso faz parte de uma mudança em todo o setor, em que seu navegador começará a desconfiar de certificados-raiz DigiCert G1 mais antigos em 2025. O upgrade para G2 e G3 foi programado para 2024 para garantir que seus certificados existentes (com validade de 1 ano) não serão afetados pela política de desconfiança do navegador.
CHAMAR PARA AÇÃO
Os clientes devem revisar suas configurações atuais. Você será afetado se efetuar uma das seguintes ações:
Recomendamos interromper a fixação ou a codificação permanente da raiz ou do certificado ICA. Se você operar um trust store, efetue as modificações necessárias para garantir que os certificados emitidos pelas hierarquias de certificados G2 (ou G3) sejam confiáveis.
Você pode encontrar os certificados G2 (correspondentes aos certificados G1 existentes atualmente em sua estrutura) na Base de conhecimentos Digicert (consulte a tabela abaixo do cabeçalho: 8 de março de 2023, ICA/Substituições raiz). Você pode baixar os novos certificados G2 e G3 correspondentes ao G1 a partir dos Certificados de Autoridade Raiz Confiável DigiCert.
Adicione as novas hierarquias de certificados G2 e G3 às suas trust stores.
Não remova os certificados G1 atuais das lojas confiáveis como certificados SAP atualizados até janeiro de 2024 (com validade de 1 ano até janeiro de 2025) ainda usará certificados G1.
Ambos os certificados G1, G2 e G3 podem coexistir, para que você possa adicionar os certificados G2 e G3 sem remover o certificado G1. A necessidade é um acréscimo do G2/G3, não uma retirada do G1.
Para obter detalhes adicionais, revise a raiz DigiCert e as atualizações de certificado CA intermediário FAQ.
Se você tiver perguntas em relação às informações contidas nesta mensagem, entre em contato com o Suporte Digi Cert ou crie um caso usando o SAP for Me ou entre em contato com o contato de suporte designado de sua empresa.
