支持注释 KB0740165
电子邮件
常见问题:DigiCert 根和中间 CA 证书更新
为您方便起见,此知识库文章由机器进行翻译。SAP Ariba 不会对有关机器翻译的准确性或完整性提供任何保证。您可以通过使用语言选择器切换到英语来查找原始内容。
症状

常见问题

问:Digi Cert 是否提供了常见问题页面?

答:您可以在此处访问 Digi Cert 的常见问题知识库

问:如何确定您是否受到这种变化的影响?

答:由于这是行业范围的变革,因此你很可能会受到变革的影响。客户应查看其当前配置。如果您执行以下任意操作,您将受到影响:

问:集成套件托管网关(以前称为面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network)是否会受到影响?面向 Spend&Network 的托管网关客户是否需要信任新的 Digicert G2/G3 证书?

A:是,这也适用于面向 Spend&Network 的托管网关。如果在面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 端续订证书时,如果不信任完整链(根 + 中间 + 叶),面向 Spend&Network 的托管网关以及通过证书进行验证将受 DigiCert 证书更新的影响。

为支持即将进行的 Ariba 端证书更改,客户必须信任 DigitalCert 颁发的 G2 和 G3 根证书和中间证书。即使使用证书验证方法,这同样适用。

问:如果客户环境具有上述设置,应采取哪些行动?

答:您的内部 IT/安全性应更新环境 - 停止固定或硬编码根或 ICA 证书接受,或进行必要的更改以确保从 G2 证书层次结构颁发的证书受信任(换句话说,它们可以链接到其受信任的 G2 根证书) 。

问:能否先将变更应用于测试领域或开发领域,然后再应用于生产领域?

答:SAP Ariba 是云平台,所有客户环境(生产、测试和开发)都托管在同一服务器上。更改在服务器级别进行,因此更改将同时应用于所有环境。

问:客户能否获得需要更改证书的确切时间?

答:G1 和 G2 根证书以及中间证书可以共存,因此现在可以添加 G2 证书。确保 G1 证书未从信任存储中移除。

问:什么是根、中、叶证书?

答:证书路径包含根证书、中间证书和叶证书。如果打开系统中当前加载的 .crt 文件,请单击认证路径标签,以显示根、中间和叶证书(请参阅附加的图像 FAQ DigiCert 根和中间 CA 证书更新)。

列表底部的证书被视为叶证书。下一个是中间证书。顶部是根证书。叶证书通过 SAP Ariba 公共证书下载提供给客户。根据客户配置,除叶证书外,可能还需要加载根和/或中间证书。


解决方案

进行必要的更改以确保从 G2 证书层次结构颁发的证书受信任。



附加文件
常见问题DigiCert 根和中间 CA 证书更新.png6.84 KB

适用产品

采购核心平台 > 基本框架

使用条款  |  版权所有  |  安全披露  |  隐私