Vanliga frågor

F: Finns det en FAQ-sida från Digi Cert?

S: Du kan komma åt Digi Certs kunskapsbas för vanliga frågor här.

F: Hur kan man avgöra om du påverkas av denna ändring?

S: Eftersom detta är en branschövergripande förändring är det troligt att du påverkas av förändringen. Kunder bör granska sina aktuella konfigurationer. Du påverkas om du gör något av följande:

• Pin ICA/rotcertifikat.
• Hård kod för godkännande av ICA/rotcertifikat.
• Driva ett förtroendearkiv.

Fråga: Påverkas integrerad svithanterad gateway (tidigare SAP Integration Suite, hanterad gateway för utgiftshantering och SAP Business Network)? Måste en hanterad gateway för utgiftshantering och SAP Business Network-kund lita på det nya Digicert G2/G3-certifikatet?

A: Ja, detta gäller även för hanterad gateway för utgiftshantering och SAP Business Network. Hanterad gateway för utgiftshantering och SAP Business Network och autentisering via certifikat påverkas av uppdateringen av DigiCert-certifikatet om du inte litar på hela kedjan (rot + mellanliggande + slutnod) när certifikatet förnyas i SAP Integration Suite, hanterad gateway för utgiftshantering och SAP Business Network-sidan.

För att kunna hantera kommande certifikatsändringar på Ariba-sidan måste kunden lita på rot- och mellanliggande certifikat för G2 & G3 som utfärdats av DigitCert. Detsamma gäller även om du använder metoden Certifikatsautentisering.

F: Vilka åtgärder bör vidtas om en kunds miljö har ovanstående inställning?

S: Din interna IT / säkerhet bör uppdatera miljön - Sluta fästa eller hårdkoda rot eller ICA-certifikat godkännande eller göra nödvändiga ändringar för att säkerställa att certifikat som utfärdas från G2-certifikathierarkin är betrodda (med andra ord, de kan gå upp till sitt betrodda G2-rotcertifikat).

F: Kan ändringen först tillämpas på test- eller utvecklingssfären och sedan på produktion?

S: SAP Ariba är en molnplattform och alla kundmiljöer (produkt, test och utveckling) finns på samma servrar. Ändringar görs på servernivå och därför tillämpas ändringarna på alla miljöer samtidigt.

F: Kan en kund få en exakt tid när certifikatet behöver ändras?

A: Både G1- och G2-rotcertifikat och mellanliggande certifikat kan existera samtidigt, så du kan lägga till G2-certifikaten nu. Se till att G1-certifikat inte tas bort från förtroendearkiv.

F: Vad är ett rot-, mellan- och lövcertifikat?

A: En certifikatsökväg innehåller rotcertifikat, mellanliggande certifikat och lövcertifikat. Om du öppnar .crt-filen som för närvarande är inläst i ditt system klickar du på fliken Certifieringssökväg för att visa rot-, mellanliggande och slutnodscertifikat (se bifogad bild FAQ DigiCert-rot- och mellanliggande CA-certifikatuppdateringar).

Certifikatet längst ner i listan betraktas som lövcertifikatet. Nästa steg är det mellanliggande certifikatet. Det översta är rotcertifikatet. Slutnodscertifikatet tillhandahålls till kunden i nedladdningar av SAP Ariba Public Certificate. Beroende på kundens konfiguration kan det vara nödvändigt att läsa in rot- och/eller mellanliggande certifikat utöver slutnodscertifikatet.

Gör nödvändiga ändringar för att säkerställa att certifikat som utfärdats från G2-certifikatshierarkin är betrodda.

Inköp - kärnplattform > Basramverk