域"*"的现有服务器证书。travel.ondemand.com"正在续订，因为它将于2019年11月7日到期。

如果以下任一情况适用于您，您将受到影响：

您的浏览器没有DigiCert证书。您的比亚迪产品有一个入站通信集成。

如果您的差旅和费用管理租户中有第三方集成，如web服务/API，您可能需要更新域证书。这些更新应该由您的内部IT资源执行，新证书信息可在下面找到。

以下URL的SSL证书计划用新证书更新

例如：我的xxxxxx.travel.ondemand.com和myXXXXXX-sso.travel.ondemand命令.com

当前证书：

根：巴尔的摩Cybertrust根

中间：Verizon Public SureServer CA G14-SHA2

新证书：

根目录：DigiCert Global Root CA

中间目录：DigiCert SHA2 Secure Server CA

下载新证书

下面是您可以从这里直接下载的证书

DigiCert Global Root CA–下载DigiCert SHA2安全服务器CA–下载

1）这些证书用于什么？

这些证书用于SSL/TLS握手，任何使用"安全"协议的系统在允许与系统建立连接之前都会这样做。在我们的案例中，SAP travel&expense management使用"安全"HTTPS协议，因此任何系统都必须通过SSL握手才能连接到这些URL。

2）现代web浏览器是否知道这些新证书？

DigiCert根证书由所有常见的web浏览器、移动设备和邮件客户端自动识别，物联网协议，因此对于浏览器场景没有什么可做的。如果依赖标准sapjvm信任列表，情况也是如此。

CA根证书包含在：

SAP JVM patch level 8.1.035或7.1.054中Cloud Foundry buildpack SAP Java（SAP\ Java\ buildpack）版本1.6.15

3）如何下载或安装证书？

您必须对需要安装证书的服务器具有管理员权限。如果您无法访问公司的SSL服务器，请通知您的IT团队，并向他们提供上表中相应的证书下载链接。

4）如何在SAP CPI密钥库中导入单个证书？按照链接中提到的步骤进行操作。

5）如何在我的浏览器信任列表中检查证书？

打开Internet Explorer。在"工具"菜单上，单击"Internet选项"。转到"内容"选项卡并单击"证书"。转到"受信任的根证书颁发机构"选项卡。在这里你可以找到"DigiCert Global Root CA"转到"中间证书颁发机构"选项卡。在这里您可以找到"DigiCert SHA2 Secure Server CA"如果证书不存在，大数据，请继续执行"如何将证书导入我的浏览器？"

6）如何将证书导入我的浏览器？

打开Internet Explorer。在"工具"菜单上，云服务器买哪个好，单击"Internet选项"。转到"安全"选项卡，单击"自定义级别"打开"安全设置"对话框。在"重置自定义设置"中选择"中"。单击"确定"关闭"安全设置"对话框。注意：当安全设置设置为"高"时，无法安装证书。转到"内容"选项卡并单击"证书"转到"受信任的根证书颁发机构"选项卡，人工智能是，然后单击"导入"导入新下载的Digi证书。请确保在列表中添加"DigiCert Root and Intermediate"。

7）我注意到此知识文章表中提到的有效期开始日期和结束日期与我下载的证书不一致。这说明什么？

有时，由于时区差异，物联网应用技术是什么，您可能会在下载的证书中看到不同的日期。不会因此而影响证书更新活动。您将在证书到期日之前提前续订证书。