Ofte stilte spørsmål

Spørsmål: Finnes det en FAQ-side fra Digi Cert?

Sv: Du kan få tilgang til Digi Serts FAQ kunnskapsbase her.

Spørsmål: Hvordan finner du ut om du påvirkes av denne endringen?

Sv.: Siden dette er en endring i hele bransjen, er det sannsynlig at du påvirkes av endringen. Kunder må kontrollere de aktuelle konfigurasjonene. Du blir berørt hvis du gjør ett av følgende:

• Fest ICA/rotsertifikater.
• Hard kode godkjenningen av ICA/Rot-sertifikater.
• Drift en trustbutikk.

Sp.: Vil integrert programserieadministrert gateway (tidligere SAP Integration Suite, administrert gateway for kostnadsadministrasjon og SAP Business Network) påvirkes? Må en Administrert gateway for Spend&Network-kunde klarere det nye Digicert G2-/G3-sertifikatet?

Sv.: Ja, dette gjelder også for Administrert gateway for Spend&Network. Administrert gateway for Spend&Network og autentisering via sertifikat vil bli påvirket av oppdateringen av DigiSert-sertifikatet hvis du ikke stoler på hele kjeden (rot + mellomliggende + sluttknutepunkt) når sertifikatet fornyes på siden SAP Integration Suite, administrert gateway for kostnadsadministrasjon og SAP Business Network.

For å støtte kommende sertifikatendringer på Ariba-siden må kunden klarere G2 & G3-rot og mellomsertifikat utstedt av DigitCert. Det samme gjelder selv om du bruker sertifikatautentiseringsmetode.

Sp.: Hvilken handling bør gjøres hvis en kundes miljø har ovennevnte innstilling?

Sv.: Din interne IT / Sikkerhet bør oppdatere miljøet - Stopp festing eller hardkoding rot eller ICA-sertifikat aksept eller gjør de nødvendige endringene for å sikre at sertifikater utstedt fra G2-sertifikathierarkiet er pålitelige (med andre ord kan de kjede opp til sitt pålitelige G2-rotsertifikat).

Spørsmål: Kan endringen først brukes på Test- eller Utviklingsområdet og deretter videre til produksjon?

Sv.: SAP Ariba er skyplattform, og alle kundemiljøer (Prod, Test og Dev) driftes på de samme serverne. Endringer gjøres på servernivå, derfor brukes endringer i alle miljøene samtidig.

Spørsmål: Kan en kunde få nøyaktig tid når sertifikatet må endres?

Sv.: Både G1- og G2-rot- og mellomsertifikater kan eksistere samtidig, slik at du kan legge til G2-sertifikatene nå. Sørg for at G1-attester ikke er fjernet fra Trust Store.

Spørsmål: Hva er et rot-, mellom- og sluttknutepunktsertifikat?

A: En sertifikatbane inneholder rot-, mellom- og sluttknutepunktsertifikatene. Hvis du åpner CRT-filen som for øyeblikket er lastet inn i systemet, klikker du på fanearket Sertifiseringsbane for å vise roten, mellomsertifikatet og sluttsertifikatet (se vedlagt bilde FAQ DigiCert rot og mellomliggende CA-sertifikatoppdateringer).

Sertifikatet nederst på listen anses som sluttsertifikatet. Det neste er mellomsertifikatet. Det øverste er rotsertifikatet. Sluttknutepunktsertifikatet leveres til kunden i SAP Ariba Public Certificate Downloads. Avhengig av kundens konfigurasjon kan det være nødvendig å laste rot- og/eller mellomsertifikatet i tillegg til sluttknutepunktsertifikatet.

Gjør de nødvendige endringene for å sikre at sertifikater som er utstedt fra G2-sertifikathierarkiet, er pålitelige.

Kjerneplattform for Procurement > Basis rammeverk