Запитання і відповіді

Q: Чи надано сторінку ЗіВ від Digi Cert?

A: Ви можете отримати доступ до бази знань із ЗіВ Digi Cert тут.

З: Як визначити, чи впливає на вас ця зміна?

В: Оскільки це зміна в масштабах галузі, ймовірно, що на вас вплинуть зміни. Клієнти повинні переглянути свої поточні конфігурації. Це вплине на вас, якщо ви зробите щось із наведеного нижче:

• Закріпити сертифікати ICA/Root.
• Жорсткий код прийняття сертифікатів ICA/Root.
• Керуйте сховищем достовірних сертифікатів.

З. Чи вплине на інтегрований керований шлюз пакетів програм (раніше – SAP Integration Suite, керований шлюз для управління витратами та SAP Business Network)? Чи повинен клієнт керованого шлюзу управління витратами та мережею довіряти новому сертифікату Digicert G2/G3?

В: Так, це також застосовується до керованого шлюзу управління витратами та мережею. На керований шлюз управління витратами та мережею та автентифікацію за допомогою сертифіката вплине оновлення сертифіката DigiCert, якщо ви не довіряєте завершеному ланцюжку (корінь + проміжний + листок), коли сертифікат буде поновлено в SAP Integration Suite, керованому шлюзі для управління витратами та SAP Business Network.

Щоб підтримати майбутні зміни в сертифікаті на стороні Ariba, клієнт має довіряти кореневому та проміжному сертифікату G2 та G3, виданому DigitCert. Те саме застосовується, навіть якщо ви використовуєте метод автентифікації сертифіката.

З: Які дії слід вжити, якщо середовище клієнта має вищевказане налаштування?

В: Ваш внутрішній IT / Security повинен оновити середовище - Припиніть закріплювати або жорстко кодувати корінь або прийняття сертифіката ICA або внесіть необхідні зміни, щоб забезпечити надійність сертифікатів, виданих з ієрархії сертифікатів G2 (іншими словами, вони можуть об’єднувати до свого надійного кореневого сертифіката G2).

З: Чи можна спочатку внести зміни до тестового сайту або сайту розробки, а потім до продуктивного?

В: SAP Ariba є хмарною платформою, і всі середовища клієнта (Product, Test і Dev) розміщуються на одних і тих самих серверах. Зміни вносяться на рівні сервера, тому зміни застосовуються до всіх середовищ одночасно.

З: Чи може клієнт отримати точний час, коли потрібно змінити сертифікат?

A: Як кореневі сертифікати G1, так і G2 та проміжні сертифікати можуть співіснувати, тому тепер ви можете додати сертифікати G2. Переконайтеся, що сертифікати G1 не видалено з достовірних сховищ.

Питання: Що таке кореневий, проміжний та листовий сертифікат?

В: Шлях до сертифіката містить кореневі, проміжні та кінцеві сертифікати. Якщо ви відкриваєте файл .crt, який зараз завантажено у вашій системі, клацніть вкладку Шлях сертифікації, щоб показати сертифікат Root, Intermediate і Leaf (див. додане зображення FAQ DigiCert root і проміжні оновлення сертифікатів CA).

Сертифікат у нижній частині списку вважається листовим сертифікатом. Наступний — проміжний сертифікат. Перший – кореневий сертифікат. Сертифікат кінцевого вузла надається клієнту в розділі завантажень загальнодоступних сертифікатів SAP Ariba. Залежно від конфігурації клієнта, на додаток до сертифіката листа, може знадобитися завантаження кореневого та/або проміжного сертифіката.

Внесіть необхідні зміни, щоб забезпечити достовірність сертифікатів, виданих з ієрархії сертифікатів G2.

Основна платформа закупівель > Базовий фреймворк