---
article_id: KB0740165
article_type: Support Note
component_ids:
  - BNS-ARI-PCP-BF
component_descriptions:
  - Nákup – hlavní platforma > Základní framework
products:
  - SAP Ariba Procurement, cloud edition
  - SAP Ariba Sourcing, cloud edition
personas:
  - Admin
  - Buyer
  - Supplier
language: cs
created: 2025-10-12
updated: 2025-10-12
source: Knowledge Base
url: https://support.ariba.com/item/view/KB0740165_cs
connect_url: https://support.ariba.com/item/view/KB0740165_cs?min=1
sap_for_me_url: https://me.sap.com/notes/KB0740165/cs
---

# Časté dotazy: Aktualizace kořenového a zprostředkujícího certifikátu CA DigiCert

## Symptom

**Často kladené otázky**

**Otázka: Existuje stránka s častými dotazy od společnosti Digi Cert?**

**Odpověď:** Zde máte přístup ke [znalostní databázi často kladených dotazů společnosti Digi Cert](https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html).

**Otázka: Jak určit, zda se vás tato změna týká?**

**Odpověď:** Vzhledem k tomu, že se jedná o změnu v celém odvětví, je pravděpodobné, že vás změna ovlivní. Zákazníci by měli zkontrolovat své aktuální konfigurace. Budete ovlivněni, pokud provedete některou z následujících akcí:

- Připnout certifikáty ICA/Root.
- Tvrdý kód přijetí certifikátů ICA/Root.
- Provozovat úložiště důvěryhodnosti.

**Otazník: Bude ovlivněna funkce Integrated Suite Managed Gateway (dříve SAP Integration Suite, řízená brána pro správu výdajů a SAP Business Network)? Musí zákazník s řízenou bránou pro Spend a Network důvěřovat novému certifikátu Digicert G2/G3?**

**Odpověď:** Ano, to platí i pro spravovanou bránu pro Spend a Network. Na řízenou bránu pro Spend a Network a autentizaci prostřednictvím certifikátu bude mít vliv aktualizace certifikátu DigiCert, pokud nedůvěřujete kompletnímu řetězci (kořen + meziprodukt + list), když se certifikát obnoví v SAP Integration Suite, řízené bráně pro správu výdajů a na straně SAP Business Network.

Aby zákazník podpořil nadcházející změny certifikátů na straně Ariba, musí důvěřovat kořenovému a dočasnému certifikátu G2 a G3 vydaným společností DigitCert. To samé platí i v případě, že používáte **metodu ověřování certifikátů**.

**Otázka: Jaká opatření by měla být přijata, pokud má prostředí zákazníka výše uvedené nastavení?**

**Odpověď:** Váš interní IT / Security by měl aktualizovat prostředí - Přestaňte připínat nebo pevně kódovat kořenový nebo ICA certifikát přijmout nebo provést potřebné změny, aby se zajistilo, že certifikáty vydané z hierarchie certifikátů G2 jsou důvěryhodné (jinými slovy, mohou řetězit až na svůj důvěryhodný kořenový certifikát G2).

**Otázka: Lze změnu nejprve použít v testovacím nebo vývojovém prostoru a poté v produkčním?**

**Odpověď:** SAP Ariba je cloudová platforma a všechna zákaznická prostředí (Prod, Test a Dev) jsou hostována na stejných serverech. Změny se provádějí na úrovni serveru, proto se změny aplikují na všechna prostředí současně.

**Otázka: Může zákazník získat přesný čas, kdy je třeba certifikát změnit?**

**Odpověď:** Kořenové i zprostředkující certifikáty G1 i G2 mohou existovat společně, takže můžete **nyní** přidat certifikáty G2. Zajistěte, aby certifikáty G1 nebyly odebrány z úložišť důvěryhodnosti.

**Otázka: Co je certifikát kořene, meziproduktu a listu?**

**A:** Cesta certifikátu obsahuje kořenové, dočasné a listové certifikáty. Pokud otevřete soubor .crt, který je aktuálně načten ve vašem systému, klikněte na záložku **Cesta certifikace** a zobrazte certifikát Root, Intermediate a Leaf (viz přiložený obrázek **FAQ DigiCert root a mezilehlé aktualizace certifikátů CA**).

Certifikát na konci seznamu je považován za listový certifikát. Další je dočasný certifikát. Prvním z nich je kořenový certifikát. Certifikát listu je zákazníkovi poskytnut na [stránce Stažení veřejných certifikátů SAP Ariba](https://connectsupport.ariba.com/sites#item-view&/178876). V závislosti na konfiguraci zákazníka může být kromě listového certifikátu vyžadováno i načtení kořenového a/nebo dočasného certifikátu.

## Vyřešení

Proveďte potřebné změny, aby certifikáty vydané z hierarchie certifikátů G2 byly důvěryhodné.