Často kladené otázky

Otázka: Existuje stránka s často kladenými otázkami, ktorú poskytuje Digi Cert?

Odpoveď: Prístup k databáze poznatkov často kladených otázok Digi Cert nájdete tu.

Otázka: Ako určiť, či vás táto zmena ovplyvnila?

Odpoveď: Keďže ide o zmenu v celom odvetví, je pravdepodobné, že vás zmena ovplyvní. Zákazníci by si mali pozrieť svoje aktuálne konfigurácie. Budete ovplyvnení, ak vykonáte niektorú z nasledujúcich akcií:

• Pin ICA/koreňové certifikáty.
• Pevný kód akceptácie ICA/koreňových certifikátov.
• Prevádzkujte úložisko dôveryhodnosti.

Ot.: Bude ovplyvnená integrovaná spravovaná brána (predtým SAP Integration Suite, riadená brána pre správu výdavkov a SAP Business Network)? Musí zákazník spravovanej brány pre Spend&Network dôverovať novému certifikátu Digicert G2/G3?

Odpoveď: Áno, platí to aj pre spravovanú bránu pre Spend&Network. Aktualizácia certifikátu DigiCert bude mať vplyv na spravovanú bránu pre Spend&Network a autentifikáciu prostredníctvom certifikátu, ak nedôverujete kompletnému reťazcu (koreň + medziprodukt + list), keď sa certifikát obnoví v SAP Integration Suite, spravovanej bráne pre správu výdavkov a na strane SAP Business Network.

Na podporu nadchádzajúcich zmien certifikátov na strane Ariba musí zákazník dôverovať koreňovému a dočasnému certifikátu G2 a G3 vydanému DigitCert. To isté platí aj v prípade, že používate metódu autentifikácie certifikátu.

Ot.: Aké opatrenia by sa mali prijať, ak má prostredie zákazníka vyššie uvedené nastavenie?

Odpoveď: Vaše interné IT / Zabezpečenie by malo aktualizovať prostredie - Zastavte pripínanie alebo pevne kódovanie prijatia koreňa alebo certifikátu ICA alebo vykonajte potrebné zmeny, aby sa zabezpečilo, že certifikáty vydané z hierarchie certifikátov G2 sú dôveryhodné (inými slovami, môžu reťaziť až do svojho dôveryhodného koreňového certifikátu G2).

Otázka: Môže sa zmena aplikovať najskôr na testovaciu alebo vývojovú oblasť a potom na Produkciu?

A: SAP Ariba je cloudová platforma a všetky prostredia zákazníka (produkt, test a vývoj) sú hosťované na rovnakých serveroch. Zmeny sa vykonávajú na úrovni servera, preto sa zmeny použijú vo všetkých prostrediach súčasne.

Otázka: Môže zákazník získať presný čas, kedy je potrebné certifikát zmeniť?

Odpoveď: Koreň G1 aj G2 aj dočasné certifikáty môžu existovať súčasne, takže teraz môžete pridať certifikáty G2. Uistite sa, že certifikáty G1 nie sú odstránené z dôveryhodných pobočiek.

Otázka: Čo je koreňový, stredný a listový certifikát?

A: Cesta certifikátu obsahuje koreňové, prechodné a listové certifikáty. Ak otvoríte súbor .crt, ktorý je momentálne načítaný vo vašom systéme, kliknite na kartu Cesta certifikácie, aby ste zobrazili koreňový, dočasný a listový certifikát (pozri priložený obrázok FAQ DigiCert root a dočasné aktualizácie certifikátov CA).

Certifikát v dolnej časti zoznamu sa považuje za listový certifikát. Ďalším krokom nahor je dočasný certifikát. Najvyšší je koreňový certifikát. Listový certifikát je zákazníkovi poskytnutý na stiahnutí verejného certifikátu SAP Ariba. V závislosti od konfigurácie zákazníka môže byť okrem listového certifikátu potrebné načítať aj koreňový a/alebo dočasný certifikát.

Vykonajte potrebné zmeny, aby ste zabezpečili dôveryhodnosť certifikátov vydaných z hierarchie certifikátov G2.

Procurement Core Platform > Base Framework