Downloads öffentlicher Zertifikate

Damit die SAP-Ariba-Anwendungen und Ariba Network Verbindungen von Systemschnittstellen (APIs, Integrationen und Single Sign-On (SSO)) akzeptieren, müssen Sie möglicherweise Zertifikate importieren.  In regelmäßigen Abständen aktualisiert SAP Ariba diese Zertifikate.

Benachrichtigungen

Kunden erhalten 60 Tage vor dem geplanten Aktualisierungsdatum eine Benachrichtigung von SAP Ariba, um sie über bevorstehende Zertifikatsaktualisierungen für betroffene URLs zu informieren.  Die Kunden erhalten 30 Tage vor der Zertifikatsaktualisierung eine Benachrichtigung, um sie darüber zu informieren, dass die neuen Zertifikate zum Download verfügbar sind.  Kunden erhalten 5 Tage vor dem geplanten Aktualisierungsdatum eine Benachrichtigung als Erinnerung.  Am Tag der Zertifikatsaktualisierungen erhalten Käufer Benachrichtigungen, um sie darüber zu informieren, dass die Zertifikataktualisierung gestartet wurde und dass die Zertifikatsaktualisierung abgeschlossen wurde.  Lieferanten erhalten nur die Benachrichtigung, dass die Zertifikataktualisierung abgeschlossen wurde.  So erhalten Sie diese Benachrichtigungen:

• Wenn Sie ein Käuferkunde und eine zugewiesene Support-Kontaktperson sind, stellen Sie sicher, dass Sie die Option Wartungsabonnement abonniert haben.
• Wenn Sie ein Lieferantenkunde sind, stellen Sie sicher, dass Sie über ein Network-Service-Abonnement verfügen.

Hinweis: Abhängig von der Zertifikatsaktualisierung erhalten Sie möglicherweise mehr als eine Benachrichtigung, abhängig von den URLs, die in der Zertifikatsaktualisierung enthalten sind.  Sie können separate Benachrichtigungen erhalten, wenn es bestimmte URLs gibt, die sich auf SAP-Ariba-Buying- und -Beschaffungslösungen auswirken, und wenn es bestimmte URLs gibt, die sich auf Ariba Network auswirken.

Cloud Integration Gateway (CIG) wurde in  SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network umbenannt und wird allgemein als Verwaltetes Gateway bezeichnet.

* Erneuerungen von verwalteten Gateway-Serverzertifikaten, die auf cloud.sap oder sapcloud.cn enden, werden Kunden nicht proaktiv kommuniziert. Um eine unterbrechungsfreie Konnektivität zu gewährleisten, empfehlen wir, den Stamm- und Zwischenzertifikaten zu vertrauen, was Störungen durch routinemäßige Erneuerungen von Blattzertifikaten verhindert. Änderungen an Client-Zertifikaten oder Aktualisierungen von Stamm- und Zwischenzertifizierungsstellen (CAs) werden jedoch vorab benachrichtigt.

Häufig gestellte Fragen:

• Auswirkungsfragen
• Fragen zum Zertifikatsaktualisierungsprozess
• Zertifikate für Integrationen installieren
• Zertifikate für Single Sign-On installieren
• Zertifikate für APIs installieren
• Allgemeines Zertifikat/Sicherheits-FAQ
• Zertifikat-Repository – eine vollständige Auflistung aller aktuellen URLs und ihrer Zertifikate nach Rechenzentrum

DigiCert-G2- und -G3-Upgrade: Die von SAP Ariba und SAP Business Network aktualisierten RSA- und ECC-Zertifikate werden von den G2- und G3-Stammzertifikaten und den CA-Zwischenzertifikaten von DigiCert unterstützt. Auch wenn Ihre Integration nur das RSA-Zertifikat verwendet, sollten sowohl die G2- als auch die G3-Wurzelzertifikate zum Trust Store hinzugefügt werden.

SAP stellt die vollständigen Zertifikatskettenzertifikate (Wurzel-, Zwischen- und Blatt-/Client-Zertifikate) von G2/G3 in allen Zertifikatsdateien bereit. Während die Installation der vollständigen Zertifikatskette in fast allen Fällen ausreichen würde, werden Kunden aufgefordert, die DigiCert-Richtlinien zu überprüfen, um die Konformität speziell für Ihre Systemlandschaft sicherzustellen. Details zum DigiCert-G2- und -G3-Upgrade wurden über mehrere Benachrichtigungen kommuniziert, relevante Informationen in DigiCert-Root- und Zwischen-CA-Zertifikatsaktualisierungen

Informationen zur nächsten geplanten Zertifikatsaktualisierung 

Zertifikatsaktualisierung am Samstag, 25. April 2026 von 08:00 Uhr PST bis 12:00 Uhr PST.

Auswirkung: SSL-Zertifikatsaktualisierung für JP-DC – für Käufer und Lieferanten über API, Integration (Webservices, Dateikanal usw.), Single Sign-On mit diesen URLs und PunchOut-Verbindung mit diesen URLs.