Download di certificati pubblici

Affinché le applicazioni SAP Ariba e Ariba Network accettino le connessioni dalle interfacce di sistema (API, integrazioni e Single Sign-On), potrebbe essere necessario importare certificati.  Periodicamente, SAP Ariba aggiorna questi certificati.

Notifiche

I clienti riceveranno una notifica di 60 giorni prima della data dell'aggiornamento pianificato da SAP Ariba per informarli dei prossimi aggiornamenti dei certificati per gli URL interessati.  I clienti riceveranno una notifica successiva con 30 giorni di anticipo sull'aggiornamento del certificato per informarli che i nuovi certificati sono disponibili per il download.  I clienti riceveranno una notifica con 5 giorni di anticipo rispetto alla data di aggiornamento pianificata come promemoria.  Il giorno degli aggiornamenti dei certificati, i compratori riceveranno notifiche per informarli che l'aggiornamento del certificato è stato avviato e che l'aggiornamento del certificato è stato completato.  I fornitori riceveranno solo la notifica che l'aggiornamento del certificato è stato completato.  Per ricevere queste notifiche:

• Se l'utente è un cliente compratore e un contatto di supporto designato, assicurarsi di aver sottoscritto l'abbonamento di manutenzione.
• Se si è un cliente fornitore, assicurarsi di disporre di un abbonamento al servizio Network

Nota: a seconda dell'aggiornamento del certificato, è possibile che si riceva più di una notifica in base agli URL inclusi nell'aggiornamento del certificato.  È possibile ricevere notifiche separate se sono presenti URL specifici che influiscono sulle soluzioni SAP Ariba Buying and Sourcing e se esistono URL specifici che influiscono su Ariba Network.

Cloud Integration Gateway (CIG) è stato rinominato  SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network ed è comunemente denominato Gateway gestito.

* I rinnovi dei certificati del server gateway gestito che terminano con cloud.sap o sapcloud.cn non verranno comunicati proattivamente ai clienti. Per garantire una connettività ininterrotta, si consiglia di considerare attendibili i certificati radice e intermedio, il che eviterà interruzioni causate da rinnovi di routine dei certificati foglia. Tuttavia, eventuali modifiche ai certificati client o aggiornamenti alle autorità di certificazione radice e intermedie (CA) verranno notificate in anticipo.

Domande frequenti:

• Domande sull'impatto
• Domande sul processo di aggiornamento del certificato
• Installazione di certificati per le integrazioni
• Installazione dei certificati per Single Sign-On
• Installazione di certificati per le API
• Certificato generale / Domande frequenti sulla sicurezza
• Repository dei certificati: elenco completo di tutti gli URL correnti e dei relativi certificati in base al centro dati

Aggiornamento di DigiCert G2 e G3: i certificati RSA ed ECC aggiornati da SAP Ariba e SAP Business Network saranno supportati dai certificati CA radice e intermedio G2 e G3 di DigiCert. Anche se l'integrazione utilizza solo il certificato RSA, entrambi i certificati radice G2 e G3 devono essere aggiunti all'archivio di fiducia.

SAP fornisce i certificati della catena di certificati completa (radice, intermedia e foglia/client) di G2/G3 in tutti i file di certificati. Mentre l'installazione della catena di certificati completa sarebbe sufficiente in quasi tutti i casi, ai clienti viene richiesto di rivedere le linee guida di DigiCert per garantire la conformità specifica della propria infrastruttura di sistemi. I dettagli sull'upgrade DigiCert G2 e G3 sono stati comunicati tramite notifiche multiple, informazioni rilevanti negli aggiornamenti dei certificati CA radice e intermedia DigiCert

Informazioni sul prossimo aggiornamento pianificato del certificato 

Aggiornamento del certificato sabato 25 aprile 2026 dalle 08:00 PST alle 12:00 PST.

Impatto: aggiornamento del certificato SSL per JP DC - per compratori e fornitori che utilizzano API, integrazione (servizi Web, canale di file e così via), Single Sign-On con questi URL e connessione PunchOut mediante questi URL.