Často kladené otázky

Otázka: Existuje stránka s častými dotazy od společnosti Digi Cert?

Odpověď: Zde máte přístup ke znalostní databázi často kladených dotazů společnosti Digi Cert.

Otázka: Jak určit, zda se vás tato změna týká?

Odpověď: Vzhledem k tomu, že se jedná o změnu v celém odvětví, je pravděpodobné, že vás změna ovlivní. Zákazníci by měli zkontrolovat své aktuální konfigurace. Budete ovlivněni, pokud provedete některou z následujících akcí:

• Připnout certifikáty ICA/Root.
• Tvrdý kód přijetí certifikátů ICA/Root.
• Provozovat úložiště důvěryhodnosti.

Otazník: Bude ovlivněna funkce Integrated Suite Managed Gateway (dříve SAP Integration Suite, řízená brána pro správu výdajů a SAP Business Network)? Musí zákazník s řízenou bránou pro Spend a Network důvěřovat novému certifikátu Digicert G2/G3?

Odpověď: Ano, to platí i pro spravovanou bránu pro Spend a Network. Na řízenou bránu pro Spend a Network a autentizaci prostřednictvím certifikátu bude mít vliv aktualizace certifikátu DigiCert, pokud nedůvěřujete kompletnímu řetězci (kořen + meziprodukt + list), když se certifikát obnoví v SAP Integration Suite, řízené bráně pro správu výdajů a na straně SAP Business Network.

Aby zákazník podpořil nadcházející změny certifikátů na straně Ariba, musí důvěřovat kořenovému a dočasnému certifikátu G2 a G3 vydaným společností DigitCert. To samé platí i v případě, že používáte metodu ověřování certifikátů.

Otázka: Jaká opatření by měla být přijata, pokud má prostředí zákazníka výše uvedené nastavení?

Odpověď: Váš interní IT / Security by měl aktualizovat prostředí - Přestaňte připínat nebo pevně kódovat kořenový nebo ICA certifikát přijmout nebo provést potřebné změny, aby se zajistilo, že certifikáty vydané z hierarchie certifikátů G2 jsou důvěryhodné (jinými slovy, mohou řetězit až na svůj důvěryhodný kořenový certifikát G2).

Otázka: Lze změnu nejprve použít v testovacím nebo vývojovém prostoru a poté v produkčním?

Odpověď: SAP Ariba je cloudová platforma a všechna zákaznická prostředí (Prod, Test a Dev) jsou hostována na stejných serverech. Změny se provádějí na úrovni serveru, proto se změny aplikují na všechna prostředí současně.

Otázka: Může zákazník získat přesný čas, kdy je třeba certifikát změnit?

Odpověď: Kořenové i zprostředkující certifikáty G1 i G2 mohou existovat společně, takže můžete nyní přidat certifikáty G2. Zajistěte, aby certifikáty G1 nebyly odebrány z úložišť důvěryhodnosti.

Otázka: Co je certifikát kořene, meziproduktu a listu?

A: Cesta certifikátu obsahuje kořenové, dočasné a listové certifikáty. Pokud otevřete soubor .crt, který je aktuálně načten ve vašem systému, klikněte na záložku Cesta certifikace a zobrazte certifikát Root, Intermediate a Leaf (viz přiložený obrázek FAQ DigiCert root a mezilehlé aktualizace certifikátů CA).

Certifikát na konci seznamu je považován za listový certifikát. Další je dočasný certifikát. Prvním z nich je kořenový certifikát. Certifikát listu je zákazníkovi poskytnut na stránce Stažení veřejných certifikátů SAP Ariba. V závislosti na konfiguraci zákazníka může být kromě listového certifikátu vyžadováno i načtení kořenového a/nebo dočasného certifikátu.

Proveďte potřebné změny, aby certifikáty vydané z hierarchie certifikátů G2 byly důvěryhodné.

Nákup – hlavní platforma > Základní framework