常见问题

问：Digi Cert 是否提供了常见问题页面？

A：您可以在此处访问 Digi Cert 的常见问题知识库。

问：如何确定您是否受到此变更的影响？

答：由于这是行业范围的变化，因此很可能受到变革的影响。客户应检查其当前配置。如果执行以下任意操作，将会受到影响：

• 固定 ICA/根证书。
• 硬编码 ICA/根证书的接受。
• 运行信任存储。

问：集成套件托管网关（之前称为面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network）是否会受到影响？面向 Spend&Network 的托管网关客户是否必须信任新的 Digicert G2/G3 证书？

答：是的，这也适用于面向 Spend&Network 的托管网关。当您在面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 端续订证书时，如果您不信任完整链（根 + 中间 + 叶），面向 Spend&Network 的托管网关以及通过证书的身份验证将受 DigiCert 证书更新的影响。

为了支持即将发生的 Ariba 端证书变更，客户必须信任 DigitCert 颁发的 G2 和 G3 根证书和中间证书。即使使用证书验证方法，同样适用。

问：如果客户环境具有上述设置，应该采取哪些行动？

答：您的内部 IT/安全应更新环境 - 停止固定或硬编码根或 ICA 证书接受，或进行必要的更改，以确保从 G2 证书层次结构颁发的证书受信任（换句话说，他们可以链接到其受信任的 G2 根证书）。

问：变更可以先应用于测试领域还是开发领域，然后再应用于生产？

答：SAP Ariba 是云平台，所有客户环境（生产、测试和开发）都托管在同一服务器上。在服务器级别进行更改，因此同时将更改应用到所有环境。

问：客户能否获得需要更改证书的确切时间？

答：G1 和 G2 根证书和中间证书都可以共存，因此现在可以添加 G2 证书。确保未从信任存储中移除 G1 证书。

问：什么是根、中、叶证书？

A：证书路径包含根证书、中间证书和叶证书。如果打开系统中当前加载的 .crt 文件，请单击证书路径标签，以显示根、中间和叶证书（请参阅附加图像常见问题 DigiCert 根和中间 CA 证书更新）。

列表底部的证书被视为叶证书。下一个是中间证书。顶部是根证书。在 SAP Ariba 公共证书下载上向客户提供叶证书。根据客户的配置，除了叶证书外，可能还需要加载根和/或中间证书。

进行必要的更改以确保从 G2 证书层次结构颁发的证书受信任。

采购核心平台 > 基本框架