Al conectarse a Managed Gateway for Spend&Network, recibo un error de error de establecimiento de comunicación como el siguiente:

Conexión cerrada, error de establecimiento de comunicación al intentar realizar HTTP Post de un documento en https://acig-us.ariba.com/as2/as2
Los logs muestran errores: "ERR_CERT_CHAIN_UNTRUSTED" y "La firma no coincide"

Centro de datos de EE. UU.:

• Prueba: https://testacig-us.ariba.com
• Prod.: https://acig-us.ariba.com

Centro de datos de la UE:

• Prueba: https://testacig.ariba.com
• Prod.: https://acig.ariba.com

El middleware/sistema que está utilizando para conectarse no es compatible con el protocolo Server Name Indication (SNI). Si su middleware no es compatible con SNI, el certificado de autenticación que utiliza con los puntos finales de Managed Gateway for Spend&Network es el certificado de dominio cf. Si su middleware está habilitado para SNI, la autenticación se realiza directamente con los certificados de dominio acig en lugar de los certificados de dominio cf.

BTP ha renovado los certificados para los siguientes dominios que han afectado a las conexiones habilitadas para no SNI:

• Centro de datos de EE. UU.
  • Región: EE. UU. Este (VA) AWS
  • Punto final: https://api.cf.us10.hana.ondemand.com/
• Centro de datos de la UE
  • Región: Europa (Fráncfort) AWS
  • Punto final: https://api.cf.eu10.hana.ondemand.com/

Solución permanente (recomendado):

Debe activar SNI en su middleware/sistemas utilizados para conectarse con Managed Gateway for Spend&Network para garantizar una conectividad perfecta. Como no se recomiendan los certificados de dominio cf, no notificamos a los clientes cuando se actualizan estos certificados, por lo que la activación de SNI evitará futuros problemas de error de establecimiento de comunicación cuando se actualicen los certificados de dominio cf.

Solución temporal para restablecer la conexión (no recomendada):

Debe cargar el certificado raíz e intermedio renovado en su almacén de claves CAs de confianza PI. La carga de este certificado nuevo resolverá el problema de conexión por ahora, pero si no implementa la solución permanente de habilitar SNI para su middleware/sistema, experimentará errores de establecimiento de comunicación cada vez que los certificados de dominio cf se actualicen en el futuro.

• Si utiliza el centro de datos de EE. UU., puede descargar el certificado nuevo yendo a la URL https://api.cf.us10.hana.ondemand.com/ de su navegador y siguiendo estos pasos:
  1. A la izquierda de la URL de su navegador, haga clic en el icono [Ver información del sitio].
  2. Haga clic en Conexión segura.
  3. En función de su navegador, haga clic en el icono [Ver certificado], el enlace Certificado es válido o en los botones Más información > Ver certificado para ver el certificado que se va a cargar.
• Si utiliza el centro de datos de la UE, puede descargar el certificado nuevo yendo a la URL https://api.cf.eu10.hana.ondemand.com/ de su navegador y siguiendo estos pasos:
  1. A la izquierda de la URL de su navegador, haga clic en el icono [Ver información del sitio].
  2. Haga clic en Conexión segura.
  3. En función de su navegador, haga clic en el icono [Ver certificado], el enlace Certificado es válido o en los botones Más información > Ver certificado para ver el certificado que se va a cargar.

Para obtener detalles relacionados con la sustitución del certificado realizada en el entorno SAP BTP, Cloud Foundry, consulte Sustitución de certificado raíz en el entorno SAP BTP, Cloud Foundry.

Para obtener más información sobre la sustitución de certificados, consulte ¿Cuáles son los cambios específicos de cliente necesarios para SAP Integration Suite, gateway gestionado para la gestión de gastos y SAP Business Network - Sustitución de certificado por parte del proveedor?

Para ver la información compartida anteriormente por SAP sobre el cambio que requiere compatibilidad con SNI, consulte Preguntas frecuentes - Cambio de certificado de Managed Gateway for Spend & Network para EE. UU.– 26 de octubre de 2020 y Preguntas frecuentes - Cambio de certificado de Managed Gateway for Spend & Network CD de la UE– 26 de octubre de 2020

SAP Integration Suite, gateway gestionado
SAP Integration Suite, gateway gestionado > Gateway gestionado para add-on de proveedor
SAP Integration Suite, gateway gestionado > Gateway gestionado para aprovisionamiento