Descargas de certificados públicos

Para que las aplicaciones de SAP Ariba y Ariba Network acepten conexiones de las interfaces del sistema (API, integraciones e identificación única (SSO)), es posible que deba importar certificados.  Periódicamente, SAP Ariba actualiza estos certificados.

Notificaciones

Los clientes recibirán una notificación 60 días antes de la fecha de actualización programada de SAP Ariba para informarles de las próximas actualizaciones de certificados para las URL afectadas.  Los clientes recibirán una notificación posterior 30 días antes de la actualización del certificado para informarles de que los nuevos certificados están disponibles para su descarga.  Los clientes recibirán una notificación 5 días antes de la fecha de actualización programada como recordatorio.  El día de las actualizaciones del certificado, los compradores recibirán notificaciones para informarles de que la actualización del certificado se ha iniciado y de que la actualización del certificado se ha completado.  Los proveedores solo recibirán la notificación de que se ha completado la actualización del certificado.  Para recibir estas notificaciones:

• Si es un cliente comprador y un contacto de asistencia designado, asegúrese de que está suscrito a la opción de suscripción Mantenimiento.
• Si es un cliente proveedor, asegúrese de tener una suscripción a Network Service

Nota: En función de la actualización del certificado, es posible que reciba más de una notificación en función de las URL incluidas en la actualización del certificado.  Puede recibir notificaciones separadas si hay URL específicas que afectan a las soluciones de SAP Ariba Buying and Sourcing y si hay URL específicas que afectan a Ariba Network.

Cloud Integration Gateway (CIG) se ha renombrado como  SAP Integration Suite, gateway gestionado para la gestión de gastos y SAP Business Network, y normalmente se denomina Managed Gateway.

* Las renovaciones de certificados de servidor gateway administrado que terminan con cloud.sap o sapcloud.cn no se comunicarán proactivamente a los clientes. Para garantizar una conectividad ininterrumpida, recomendamos confiar en los certificados raíz e intermedios, lo que evitará las interrupciones causadas por las renovaciones de certificados de hoja de rutina. Sin embargo, cualquier cambio en los certificados de cliente o las actualizaciones de las autoridades de certificación (CA) raíz e intermedias se notificará de antemano.

Preguntas frecuentes:

• Preguntas de impacto
• Preguntas del proceso de actualización del certificado
• Instalación de certificados para integraciones
• Instalación de certificados para Single Sign-On
• Instalación de certificados para API
• Preguntas frecuentes sobre el certificado/seguridad general
• Repositorio de certificados: una lista completa de todas las URL actuales y sus certificados por centro de datos

Actualización de DigiCert G2 y G3: los certificados RSA y ECC actualizados por SAP Ariba y SAP Business Network serán compatibles con los certificados de CA intermedios y raíz de G2 y G3 de DigiCert. Incluso si su integración solo utiliza el certificado RSA, los certificados raíz G2 y G3 deben añadirse al Trust Store.

SAP proporciona la cadena de certificados completa (raíz, intermedia y hoja/cliente) certificados de G2/G3 en todos los archivos de certificado. Si bien la instalación de la cadena de certificados completa sería suficiente en casi todos los casos, se solicita a los clientes que revisen las directrices de DigiCert para garantizar el cumplimiento específico de su infraestructura de sistemas. Los detalles sobre la actualización de DigiCert G2 y G3 se han comunicado mediante varias notificaciones, información relevante en la raíz de DigiCert y actualizaciones de certificados de CA intermedios

Información de actualización del siguiente certificado programado 

Actualización del certificado el sábado 25 de abril de 2026 de 08:00 AM PST a 12:00 PM PST.

Impacto: Actualización del certificado SSL para JP DC - para compradores y proveedores que utilizan API, integración (servicios web, canal de archivos, etc.), inicio de sesión único utilizando estas URL y conexión de PunchOut que utiliza estas URL.