---
article_id: KB0740165
article_type: Support Note
component_ids:
  - BNS-ARI-PCP-BF
component_descriptions:
  - 采购核心平台 > 基本框架
products:
  - SAP Ariba Procurement, cloud edition
  - SAP Ariba Sourcing, cloud edition
personas:
  - Admin
  - Buyer
  - Supplier
language: zh-cn
created: 2025-10-12
updated: 2025-10-12
source: Knowledge Base
url: https://support.ariba.com/item/view/KB0740165_zh-cn
connect_url: https://support.ariba.com/item/view/KB0740165_zh-cn?min=1
sap_for_me_url: https://me.sap.com/notes/KB0740165/zh
---

# 常见问题：DigiCert 根和中间 CA 证书更新

## 症状

**常见问题**

**问：Digi Cert 是否提供了常见问题页面？**

**答：**您可以在此处访问 [Digi Cert 的常见问题知识库](https://knowledge.digicert.com/generalinformation/digicert-root-and-intermediate-ca-certificate-updates-2023.html)。

**问：如何确定您是否受到这种变化的影响？**

**答：**由于这是行业范围的变革，因此你很可能会受到变革的影响。客户应查看其当前配置。如果您执行以下任意操作，您将受到影响：

- 固定 ICA/根证书。
- 硬编码接受 ICA/根证书。
- 运营信任存储。

**问：集成套件托管网关（以前称为面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network）是否会受到影响？面向 Spend&Network 的托管网关客户是否需要信任新的 Digicert G2/G3 证书？**

**A：**是，这也适用于面向 Spend&Network 的托管网关。如果在面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 端续订证书时，如果不信任完整链（根 + 中间 + 叶），面向 Spend&Network 的托管网关以及通过证书进行验证将受 DigiCert 证书更新的影响。

为支持即将进行的 Ariba 端证书更改，客户必须信任 DigitalCert 颁发的 G2 和 G3 根证书和中间证书。即使使用**证书验证方法**，这同样适用。

**问：如果客户环境具有上述设置，应采取哪些行动？**

**答:**您的内部 IT/安全性应更新环境 - 停止固定或硬编码根或 ICA 证书接受,或进行必要的更改以确保从 G2 证书层次结构颁发的证书受信任(换句话说，它们可以链接到其受信任的 G2 根证书) 。

**问：能否先将变更应用于测试领域或开发领域，然后再应用于生产领域？**

**答：**SAP Ariba 是云平台，所有客户环境（生产、测试和开发）都托管在同一服务器上。更改在服务器级别进行，因此更改将同时应用于所有环境。

**问：客户能否获得需要更改证书的确切时间？**

**答：**G1 和 G2 根证书以及中间证书可以共存，因此**现在可以**添加 G2 证书。确保 G1 证书未从信任存储中移除。

**问：什么是根、中、叶证书？**

**答：**证书路径包含根证书、中间证书和叶证书。如果打开系统中当前加载的 .crt 文件，请单击**认证路径**标签，以显示根、中间和叶证书（请参阅附加的图像 **FAQ DigiCert 根和中间 CA 证书更新**）。

列表底部的证书被视为叶证书。下一个是中间证书。顶部是根证书。叶证书通过 [SAP Ariba 公共证书下载](https://connectsupport.ariba.com/sites#item-view&/178876)提供给客户。根据客户配置，除叶证书外，可能还需要加载根和/或中间证书。

## 解决方法

进行必要的更改以确保从 G2 证书层次结构颁发的证书受信任。
