公共证书下载

为了使 SAP Ariba 应用程序和 Ariba Network 接受来自系统接口（API、集成和单点登录 (SSO)）的连接，您可能需要导入证书。 SAP Ariba 会定期更新这些证书。

通知

客户将在 SAP Ariba 计划更新日期前 60 天收到通知，通知他们受影响 URL 即将进行的证书更新。 客户将在证书更新前 30 天收到后续通知，通知他们新证书可供下载。 客户将在计划更新日期前 5 天收到通知作为提醒。 在证书更新当天，采购商将收到通知，通知他们证书更新已开始且证书更新已完成。 供应商将仅收到证书更新已完成的通知。 要接收这些通知：

• 如果您是采购商客户和指定支持联系人，请确保您已订阅维护订阅选项。
• 如果您是供应商客户，请确保您已订购网络服务

请注意：根据证书更新，您可能会收到多个通知，具体取决于证书更新中包含的 URL。 如果存在影响 SAP Ariba Buying and Sourcing 解决方案的特定 URL 以及存在影响 Ariba Network 的特定 URL，您可能会收到单独的通知。

Cloud Integration Gateway (CIG) 已重命名为面向支出管理和 SAP Business Network 的 SAP Integration Suite 托管网关，通常称为 托管网关。

* 不会将以 cloud.sap 或 sapcloud.cn 结尾的托管网关服务器证书的续订主动传达给客户。为确保连接不中断，我们建议信任根证书和中间证书，这将防止例程叶证书续订导致的中断。但是，对客户端证书的任何更改或根和中间证书颁发机构 (CA) 的更新都将提前通知。

常见问题：

• 影响问题
• 证书更新流程问题
• 安装集成证书
• 安装单点登录证书
• 安装 API 证书
• 一般证书/安全常见问题
• 证书资源库 - 所有当前 URL 及其证书的完整列表（按数据中心）

DigiCert G2 和 G3 升级：DigiCert 的 G2 和 G3 根和中间 CA 证书将支持 SAP Ariba 和 SAP Business Network 更新的 RSA 和 ECC 证书。 即使集成仅使用 RSA 证书，也应将 G2 和 G3 根证书都添加到信任存储。

SAP 在所有证书文件中提供 G2/G3 的完整证书链（根、中间和叶/客户端）证书。虽然安装完整的证书链几乎在所有情况下都足够了，但客户需要审查 DigiCert 的指南以确保特定于系统架构的合规性。DigiCert G2 和 G3 升级的详细信息已通过多个通知、DigiCert 根和中间 CA 证书更新中的相关信息传达

下一个计划证书更新信息 

2026 年 4 月 25 日星期六上午 8:00 到 PST 下午 12:00 的证书更新。  

影响：针对 JP DC 的 SSL 证书更新 - 针对使用 API、集成（Web 服务、文件通道等）的采购商和供应商，使用这些 URL 进行单点登录，并使用这些 URL 进行 Punchout 连接。