Substituição do Certificado do Servidor SAP HANA Cloud Integration (PI) pela Baltimore CA: Instruções Passo a Passo para uma Migração Bem-sucedida

Certificado do Servidor SAP HANA Cloud Integration (PI) a ser Reemitido pela Autoridade de Certificação de Baltimore (CA)

Blog publicado em: 4 de dezembro de 2015

Data de atualização: 7 de fevereiro de 2016, entre 04:00 e 06:00 CET

Estado: Publicado para clientes/parceiros

Ação: Preparação importante necessária para a continuidade dos negócios após a atualização

Aplicável para: Clientes que utilizam a SAP HANA Cloud Integration (Integração de Processos) cuja aplicação é executada no centro de dados europeu e que atualmente utilizam um certificado de servidor diferente do Certificado de Baltimore CA.

Não aplicável para: Clientes que utilizam a SAP HANA Cloud Integration - Data Services.

A partir de 7 de fevereiro de 2016, o servidor da SAP HANA Cloud Integration substituirá seu certificado SSL.

Razões para a substituição do Certificado do Servidor SAP HCI (PI):

• Os certificados de CA intermediários e de servidor usarão um algoritmo de assinatura mais seguro (SHA-2)
• Além disso, o Certificado Raiz da GTE CyberTrust atual expirará em fevereiro de 2016.
• E em terceiro lugar, a Autoridade de Certificação Raiz mudará de GTE CyberTrust para Baltimore CA para manter-se atualizada com as melhores práticas de segurança da indústria para certificados raiz de confiança, que agora usam um comprimento de chave e algoritmo de hash mais forte.

-> Isso requer a troca do certificado raiz do servidor SAP HCI por todos os clientes da SAP HCI (PI) (no centro de dados europeu e que usam um certificado de servidor diferente do Certificado de Baltimore CA).

Siga as instruções passo a passo antes de 7 de fevereiro de 2016, às 04:00, para garantir uma comunicação ininterrupta entre todos os sistemas na nuvem e nas instalações que acessam o HCI. Por exemplo, a integração do SAP Cloud for Customer com PI/ERP/CRM/BW e outros sistemas de terceiros.

Instruções Passo a Passo

Você pode baixar o certificado aqui: https://www.sme.sap.com/irj/sme/solutions?rid=/library/uuid/d0097732-7100-3310-e89f-b04ac42fea0d

Se você conectou o SAP HCI (PI) a um sistema na nuvem

1. Verifique se sua aplicação na nuvem tem o certificado de Baltimore.

a. Faça login em sua aplicação na nuvem, por exemplo, SAP Cloud for Customer.

b. Verifique se o Certificado Raiz da Baltimore CyberTrust está listado na lista de certificados raiz de confiança. Exemplo: Na aplicação SAP Cloud for Customer -> Centro de trabalho do administrador -> Vista de edição da lista de confiança de certificados. Procure pela entrada Baltimore CyberTrust Root .

2. Se não estiver, então baixe o Certificado de Baltimore CA (link acima).

3. Em seguida, importe este certificado.

a. Dê um duplo clique no certificado baixado.

b. Carregue o certificado na lista de confiança de certificados de sua aplicação na nuvem.

Exemplo: Na aplicação SAP Cloud for Customer -> Centro de trabalho do administrador -> Vista de edição da lista de confiança de certificados -> clique em Carregar -> escolha o certificado baixado -> clique em Adicionar .

?-> Verifique se o Certificado Raiz da Baltimore Cybertrust foi adicionado corretamente à Lista de Confiança de Certificados (como destacado na captura de tela acima).