Assessoria ao Cliente Ação corretiva da falha POODLE

Assessoria ao Cliente
Ação corretiva da falha POODLE: Mudança do Secure Sockets Layer (SSL)
que Impacta a Troca de Mensagens do RosettaNet
Detalhes
A Organização do Atendimento ao Cliente da OpenText GXS dedica-se a garantir que você seja proativamente
informado sobre quaisquer alterações em nossa rede. Como parte de nossos esforços contínuos para fortalecer a
configuração da rede GXS e reduzir a nossa vulnerabilidade de ataques através da falha POODLE, OpenText GXS
desativará o Secure Sockets Layer (SSL) para impedir que ele seja usado para estabelecer uma conexão de troca de
mensagens do RosettaNet com os gateways de comunicação da GXS listados abaixo. Em seu lugar, a OpenText usará
o protocolo recomendado TLS 1.0, para proteger-se contra os ataques da falha POODLE.
Estamos disponibilizando esta Assessoria ao Cliente para garantir que os usuários afetados tenham uma oportunidade
para modificar o método usado pelas comunicações do RosettaNet ou trabalhar com a OpenText GXS, possibilitando
uma alternativa para que as suas comunicações do RosettaNet com a rede GXS não sejam interrompidas.
Sistemas Afetados
Os clientes e parceiros comerciais que estabelecem uma conexão de troca de mensagens do RosettaNet com os
seguintes gateways de comunicação da GXS podem ser afetados:
o
o
o
o
o
o
o
o
o
o
https://rosettanet_preprod.ecsc.us.gxs.com/adapter/rosetta
https://rosettanet2_preprod.gxsolc.com/adapter/rosetta
https://rosettanet3_preprod.gxsolc.com/adapter/rosetta
https://rosettanet.gxsolc.com/adapter/rosetta
https://rosettanet2.gxsolc.com/adapter/rosetta
https://rosettanet3.gxsolc.com/adapter/rosetta
https://rosettanet-prod.ecsc.us.gxs.com/adapter/rosetta
https://rosettanet-prep.eu.gxs.com/adapter/rosetta
https://ronet-beta.ms.gxs.com/adapter/rosetta
https://ronet-prod.ms.gxs.com/adapter/rosetta
Observação: O SSL é uma definição opcional de configuração para o RosettaNet. Se você não tiver ativado a
configuração, você não será afetado por este problema.
Impacto
A partir de 22 de junho de 2015, OpenTextGXS não dará mais suporte ao Secure Sockets Layer (SSL) para estabelecer
uma conexão de troca de mensagens do RosettaNet com os gateways de comunicação da GXS. Os clientes e
parceiros comerciais precisarão usar o TLS 1.0 para estabelecer uma conexão de troca de mensagens do RosettaNet
com alguns gateways de comunicação da GXS.
Observação: Os clientes são responsáveis por notificar seus parceiros comerciais de qualquer ação necessária para
se preparar para futuros planos de ação corretiva da falha POODLE.
Solução
Para se preparar para esta mudança e ajudar a evitar qualquer interrupção no serviço, os clientes devem atualizar
proativamente seu software de comunicação para garantir que ele suporte o TLS no modo fallback (TLS 1.2, 1.1 e 1.0).
A partir de 8 de junho, os clientes poderão testar sua capacidade de se conectar aos serviços da OpenText em um
ambiente de pré-produção. OpenText recomenda firmemente que os clientes testem sua conexão antes do dia 22 de
junho. Se você tiver dificuldades para conectar-se aos nossos serviços no ambiente de pré-produção, a sua
organização terá de ser adicionada à nossa lista de exceção (veja abaixo).
Observação: Caso você utilize um pacote de software de terceiros para se conectar aos nossos serviços, OpenText
recomenda que você entre em contato com o seu fornecedor de software o mais rápido possível para garantir que o
TLS seja suportado e você possa desabilitar com segurança o SSL.
Lista de Exceção
Embora a OpenText recomende desabilitar o SSL como a forma mais eficaz para lidar com a ameaça da falha
POODLE, entendemos que nem todos os clientes podem suportar o TLS. Caso você não suporte o TLS, GXS
estabeleceu uma lista de exceção que permitirá aos clientes continuarem a acessar a rede GXS usando o SSL. Para
permitir seu uso continuado do SSL, você terá de visitar o nosso site para adicionar a sua empresa à nossa lista de
exceção.
Mais Informações
Para obter mais informações, consulte o FAQ ou entre em contato com o Suporte ao Cliente da GXS.
Copyright ©2015 Open Text Corporation. All Rights Reserved. OpenText is a trademark or registered trademark of Open Text SA and/or Open
Text ULC. The list of trademarks is not exhaustive of other trademarks, registered trademarks, product names, company names, brands and
service names mentioned herein are property of Open Text SA or other respective owners. All rights reserved. For more information, visit:
http://www.opentext.com/2/global/site-copyright.