Ofte stillede spørgsmål

Q: Er der en FAQ-side leveret af Digi Cert?

A: Du kan få adgang til Digi Certs FAQ vidensbase her.

Sp: Hvordan finder jeg ud af, om du er påvirket af denne ændring?

Svar: Da dette er en ændring i branchen, er det sandsynligt, at du påvirkes af ændringen. Kunder bør gennemse deres nuværende konfigurationer. Du vil blive påvirket, hvis du gør et af følgende:

• Fastgør ICA/rodcertifikater.
• Hård kode for accept af ICA/rodcertifikater.
• Betjen en trustbutik.

Spm: Påvirkes Integrated Suite Managed Gateway (tidligere SAP Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network)? Skal en administreret gateway for Spend&Network kunde have tillid til det nye Digicert G2/G3-certifikat?

Svar: Ja, dette gælder også for Administreret gateway for Spend&Network. Administreret gateway for Spend&Network og godkendelse via certifikat påvirkes af opdateringen af DigiCert-certifikatet, hvis du ikke har tillid til hele kæden (rod + mellemliggende + blad), når certifikatet fornys på SAP Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network-siden.

For at understøtte kommende certifikatændringer på Ariba-siden skal kunden have tillid til G2- og G3-rod og mellemcertifikat, der er udstedt af DigitCert. Det samme gælder, selvom du bruger certifikatautentifikationsmetoden.

Q: Hvad skal der gøres, hvis en kundes miljø har ovenstående indstilling?

Svar: Din interne IT/sikkerhed bør opdatere miljøet - Stop fastgørelse eller hardcoding root eller ICA certifikat accept eller foretage de nødvendige ændringer for at sikre certifikater udstedt fra G2 certifikat hierarki er tillid (med andre ord, de kan kæde op til deres betroede G2 rodcertifikat).

Q: Kan ændringen først anvendes på test- eller udviklerområde og derefter på produktion?

Svar: SAP Ariba er cloud-platform, og alle kundemiljøer (Prod, Test og Dev) hostes på de samme servere. Ændringer foretages på serverniveau, derfor anvendes ændringer på alle miljøerne på samme tid.

Q: Kan en kunde få et nøjagtigt tidspunkt, hvor certifikatet skal ændres?

A: Både G1- og G2-rodcertifikater og mellemliggende certifikater kan eksistere side om side, så du kan tilføje G2-certifikaterne nu. Sørg for, at G1-certifikater ikke fjernes fra trustbutikker.

Q: Hvad er et rod-, mellem- og bladcertifikat?

A: En certifikatsti indeholder rod-, mellem- og bladcertifikaterne. Hvis du åbner den .crt-fil, der aktuelt er indlæst i dit system, skal du klikke på fanen Certificeringssti for at vise rod-, mellem- og bladcertifikatet (se vedhæftede billeder FAQ DigiCert-rod- og mellemliggende CA-certifikatopdateringer).

Certifikatet nederst på listen betragtes som bladcertifikatet. Den næste op er det mellemliggende certifikat. Den øverste er rodcertifikatet. Slutknudecertifikatet leveres til kunden ved download af offentlige SAP Ariba-certifikater. Afhængigt af kundens konfiguration kan det være nødvendigt at indlæse roden og/eller mellemcertifikatet ud over bladcertifikatet.

Foretag de nødvendige ændringer for at sikre, at certifikater, der er udstedt fra G2-certifikathierarkiet, er pålidelige.

Indkøbskerneplatform > Basisramme