 |
| ||||||||
|
| ||||||||
为了使 SAP Ariba 应用程序和 Ariba Network 接受来自系统接口（API、集成和单点登录 (SSO)）的连接，您可能需要导入证书。 SAP Ariba 会定期更新这些证书。
客户将在 SAP Ariba 计划更新日期前 60 天收到通知，通知他们即将对受影响的 URL 进行证书更新。 客户将在证书更新前 30 天收到后续通知，通知他们新证书可供下载。 客户将在计划更新日期前 5 天收到通知，作为提醒。 在证书更新当天，采购商将收到通知，通知他们证书更新已开始且证书更新已完成。 供应商将仅收到证书更新已完成的通知。 要接收这些通知：
请注意：根据证书更新，您可能会收到多个通知，具体取决于证书更新中包含的 URL。 如果存在影响 SAP Ariba Buying 和 Sourcing 解决方案的特定 URL，并且存在影响 Ariba Network 的特定 URL，则您可能会收到单独的通知。
Cloud Integration Gateway (CIG) 已重命名为面向支出管理和 SAP Business Network 的 SAP Integration Suite 托管网关，通常称为 托管网关。
* 不会主动向客户通知以 cloud.sap 或 sapcloud.cn 结尾的托管网关服务器证书的续订。为确保连接不中断，我们建议信任根证书和中间证书，这将防止常规叶证书续订导致的中断。但是，对客户端证书的任何更改或对根和中间证书颁发机构 (CA) 的更新都将提前收到通知。
DigiCert G2 和 G3 升级：DigiCert 的 G2 和 G3 根和中间 CA 证书将支持 SAP Ariba 和 SAP Business Network 更新的 RSA 和 ECC 证书。 即使集成仅使用 RSA 证书，也应将 G2 和 G3 根证书添加到信任存储。
SAP 在所有证书文件中提供 G2/G3 的完整证书链（根、中间和叶/客户端）证书。虽然几乎在所有情况下安装完整的证书链即可满足需求，但会要求客户审核 DigiCert 的指导原则，以确保特定于您的系统架构的合规性。DigiCert G2 和 G3 升级的详细信息已通过多个通知、DigiCert 根和中间 CA 证书更新中的相关信息进行通信
影响：UAE DC 的 SSL 证书更新 - 面向使用 API、集成（Web 服务、文件通道等）的采购商和供应商，使用这些 URL 进行单点登录，并使用这些 URL 进行 Punchout 连接。
|
数据中心 |
URL 名称 |
影响 |
新证书 - RSA |
新证书 – ECC
|
| 阿联酋 |
api.mn1.ariba.com |
|
RSA | ECC |
| certapi.mn1.ariba.com |
|
RSA | ECC | |
| certs1.mn1.ariba.com |
|
RSA | ECC | |
| certservice.mn1.ariba.com |
|
RSA | ECC | |
| s1.mn1.ariba.com |
|
RSA | ECC | |
|
mn1.openapi.ariba.com |
|
RSA | 不适用 | |
|
service.mn1.ariba.com |
|
RSA | ECC |
影响：KSA DC 的 SSL 证书更新 - 面向使用 API、集成（Web 服务、文件通道等）的采购商和供应商，使用这些 URL 进行单点登录，并使用这些 URL 进行 Punchout 连接。
|
数据中心 |
URL 名称 |
影响 |
新证书 - RSA |
新证书 – ECC
|
| KSA |
api.mn2.ariba.com |
|
RSA | ECC |
| certapi.mn2.ariba.com |
|
RSA | ECC | |
| certs1.mn2.ariba.com |
|
RSA | ECC | |
| certservice.mn2.ariba.com |
|
RSA | ECC | |
| s1.mn2.ariba.com |
|
RSA | ECC | |
|
mn2.openapi.ariba.com |
|
RSA | 不适用 | |
|
service.mn2.ariba.com |
|
RSA | ECC |
影响：针对中国数据中心的 SSL 证书更新 - 针对使用 API、集成（Web 服务、文件通道等）的采购商和供应商，使用这些 URL 进行单点登录并使用这些 URL 进行 Punchout 连接。
|
数据中心 |
URL 名称 |
影响 |
新证书 - RSA |
新证书 – ECC
|
| CN |
api.sapariba.cn |
|
RSA | ECC |
| certapi.sapariba.cn |
|
RSA | ECC | |
| certs1.sapariba.cn |
|
RSA | ECC | |
| openapi.sapariba.cn |
|
RSA | 不适用 | |
| s1.sapariba.cn |
|
RSA | ECC | |
|
certservice.sapariba.cn |
|
RSA | ECC | |
|
service.sapariba.cn |
|
RSA | ECC |
影响：AU DC 的 SSL 证书更新 - 针对使用这些 URL 的 API 的采购商和供应商。
|
数据中心 |
URL 名称 |
影响 |
新证书 - RSA |
新证书 – ECC
|
| AU |
api.au.cloud.ariba.com |
|
RSA | ECC |
| certapi.au.cloud.ariba.com |
|
RSA | ECC |
影响：EU DC 的 SSL 证书更新 - 面向使用 API、集成（Web 服务、文件通道等）的采购商和供应商，使用这些 URL 进行单点登录，并使用这些 URL 进行 Punchout 连接。
|
数据中心 |
URL 名称 |
影响 |
新证书 - RSA |
新证书 – ECC
|
| 欧盟 |
api-eu.ariba.com |
|
RSA | ECC |
| certapi-eu.ariba.com |
|
RSA | ECC | |
| certs1-2-eu.ariba.com |
|
RSA | ECC | |
| certs1-eu.ariba.com |
|
RSA | ECC | |
| certs1-integration-eu.ariba.com |
|
RSA | ECC | |
|
certservice-eu.ariba.com |
|
RSA | ECC | |
|
eu.openapi.ariba.com |
|
RSA | 不适用 | |
|
s1-2-eu.ariba.com |
|
RSA | ECC | |
|
s1-eu.ariba.com |
|
RSA | ECC | |
|
s1-integration-eu.ariba.com |
|
RSA | ECC | |
|
service-2-eu.ariba.com |
|
RSA | ECC | |
|
service-eu.ariba.com |
|
RSA | ECC |
影响：EUA DC 的 SSL 证书更新 - 针对使用这些 URL 的 EUAW DC 的买方和供应商。
|
数据中心 |
URL 名称 |
影响 |
新证书 - RSA |
新证书 – ECC
|
| 最终用户协议 |
client-integration.eua.managedgateway.cloud.sap |
|
RSA | 不适用 |
| client-test-integration.eua.managedgateway.cloud.sap |
|
RSA | 不适用 | |
| eu.certservice.cloud.ariba.com |
|
RSA | ECC | |
| eu.service.cloud.ariba.com |
|
RSA | ECC |
