| |||||||||
SAP Ariba アプリケーションおよび Ariba Network でシステムインターフェイス (API、統合、およびシングルサインオン (SSO)) からの接続を受け入れるには、証明書のインポートが必要になる場合があります。 SAP Ariba では、これらの証明書が定期的に更新されます。
お客様は、SAP Ariba からスケジュールされた更新日の 60 日前に通知を受け取り、影響を受ける URL の証明書の更新がまもなく行われることを通知します。 お客様は、新しい証明書がダウンロード可能であることを知らせるために、証明書更新の 30 日前に後続の通知を受け取ります。 お客様は、スケジュールされた更新日の 5 日前にリマインダとして通知を受け取ります。 証明書の更新日に、バイヤーは、証明書の更新が開始され、証明書の更新が完了したことを知らせる通知を受信します。 サプライヤは、証明書の更新が完了したという通知のみを受信します。 これらの通知を受信するには、以下の手順に従います。
注意: 証明書の更新によっては、証明書の更新に含まれる URL に応じて、複数の通知を受信する場合があります。 SAP Ariba Buying および Sourcing ソリューションに影響する特定の URL がある場合、および Ariba Network に影響する特定の URL がある場合は、個別の通知を受け取ることがあります。
Cloud Integration Gateway (CIG) は、支出管理および SAP Business Network 向け SAP Integration Suite 管理ゲートウェイに名称変更され、通常は 管理ゲートウェイと呼ばれます。
* cloud.sap または sapcloud.cn で終わる管理ゲートウェイサーバ証明書の更新は、事前にカスタマに伝達されません。接続が中断されないように、ルート証明書および中間証明書を信頼することをお奨めします。これにより、定型リーフ証明書の更新による中断が回避されます。ただし、クライアント証明書の変更またはルートおよび中間認証機関 (CA) の更新は、事前に通知されます。
DigiCert G2 および G3 アップグレード: SAP Ariba および SAP Business Network によって更新された RSA 証明書および ECC 証明書は、DigiCert の G2 および G3 ルート証明書および中間 CA 証明書でサポートされます。 統合で RSA 証明書のみを使用している場合でも、G2 と G3 の両方のルート証明書をトラストストアに追加する必要があります。
SAP では、G2/G3 の完全な証明書チェーン (ルート、中間、およびリーフ/クライアント) 証明書をすべての証明書ファイルで提供しています。証明書チェーン全体をインストールすればほぼすべてのケースで十分ですが、顧客は DigiCert のガイドラインを確認して、システムランドスケープに固有のコンプライアンスを確保する必要があります。DigiCert G2 および G3 アップグレードの詳細が、複数の通知、DigiCert ルートの関連情報、および中間 CA 証明書の更新によって伝達されています。
影響: UAE DC の SSL 証明書の更新 - API、統合 (Web サービス、ファイルチャネルなど) を使用したバイヤーおよびサプライヤ向け、これらの URL を使用したシングルサインオン、およびこれらの URL を使用したパンチアウト接続。
|
データセンタ |
URL 名 |
影響 |
新しい証明書 - RSA |
新しい証明書 - ECC
|
| UAE |
api.mn1.ariba.com |
|
RSA | ECC |
| certapi.mn1.ariba.com |
|
RSA | ECC | |
| certs1.mn1.ariba.com |
|
RSA | ECC | |
| certservice.mn1.ariba.com |
|
RSA | ECC | |
| s1.mn1.ariba.com |
|
RSA | ECC | |
|
mn1.openapi.ariba.com |
|
RSA | 該当なし | |
|
service.mn1.ariba.com |
|
RSA | ECC |
影響: KSA DC の SSL 証明書の更新 - API、統合 (Web サービス、ファイルチャネルなど) を使用したバイヤーおよびサプライヤ向け、これらの URL を使用したシングルサインオン、およびこれらの URL を使用したパンチアウト接続。
|
データセンタ |
URL 名 |
影響 |
新しい証明書 - RSA |
新しい証明書 - ECC
|
| KSA |
api.mn2.ariba.com |
|
RSA | ECC |
| certapi.mn2.ariba.com |
|
RSA | ECC | |
| certs1.mn2.ariba.com |
|
RSA | ECC | |
| certservice.mn2.ariba.com |
|
RSA | ECC | |
| s1.mn2.ariba.com |
|
RSA | ECC | |
|
mn2.openapi.ariba.com |
|
RSA | 該当なし | |
|
service.mn2.ariba.com |
|
RSA | ECC |
影響: 中国 DC 向け SSL 証明書の更新 - API、統合 (Web サービス、ファイルチャネルなど) を使用したバイヤーおよびサプライヤ向け、これらの URL を使用したシングルサインオン、およびこれらの URL を使用したパンチアウト接続。
|
データセンタ |
URL 名 |
影響 |
新しい証明書 - RSA |
新しい証明書 - ECC
|
| CN |
api.sapariba.cn |
|
RSA | ECC |
| certapi.sapariba.cn |
|
RSA | ECC | |
| certs1.sapariba.cn |
|
RSA | ECC | |
| openapi.sapariba.cn |
|
RSA | 該当なし | |
| s1.sapariba.cn |
|
RSA | ECC | |
|
certservice.sapariba.cn |
|
RSA | ECC | |
|
service.sapariba.cn |
|
RSA | ECC |
影響: AU DC の SSL 証明書の更新 - これらの URL を使用した API を使用したバイヤーおよびサプライヤ向け。
|
データセンタ |
URL 名 |
影響 |
新しい証明書 - RSA |
新しい証明書 - ECC
|
| AU |
api.au.cloud.ariba.com |
|
RSA | ECC |
| certapi.au.cloud.ariba.com |
|
RSA | ECC |
影響: EU DC の SSL 証明書の更新 - API、統合 (Web サービス、ファイルチャネルなど) を使用したバイヤーおよびサプライヤ向け、これらの URL を使用したシングルサインオン、およびこれらの URL を使用したパンチアウト接続。
|
データセンタ |
URL 名 |
影響 |
新しい証明書 - RSA |
新しい証明書 - ECC
|
| EU |
api-eu.ariba.com |
|
RSA | ECC |
| certapi-eu.ariba.com |
|
RSA | ECC | |
| certs1-2-eu.ariba.com |
|
RSA | ECC | |
| certs1-eu.ariba.com |
|
RSA | ECC | |
| certs1-integration-eu.ariba.com |
|
RSA | ECC | |
|
certservice-eu.ariba.com |
|
RSA | ECC | |
|
eu.openapi.ariba.com |
|
RSA | 該当なし | |
|
s1-2-eu.ariba.com |
|
RSA | ECC | |
|
s1-eu.ariba.com |
|
RSA | ECC | |
|
s1-integration-eu.ariba.com |
|
RSA | ECC | |
|
service-2-eu.ariba.com |
|
RSA | ECC | |
|
service-eu.ariba.com |
|
RSA | ECC |
影響: EUA DC の SSL 証明書の更新 - これらの URL を使用した EUAW DC のバイヤーおよびサプライヤ向け。
|
データセンタ |
URL 名 |
影響 |
新しい証明書 - RSA |
新しい証明書 - ECC
|
| EUA |
client-integration.eua.managedgateway.cloud.sap |
|
RSA | 該当なし |
| client-test-integration.eua.managedgateway.cloud.sap |
|
RSA | 該当なし | |
| eu.certservice.cloud.ariba.com |
|
RSA | ECC | |
| eu.service.cloud.ariba.com |
|
RSA | ECC |