Ao me conectar ao gateway gerenciado para despesas e Network, recebo um erro de falha de handshake como o seguinte:

Conexão fechada, falha de handshake ao tentar executar o HTTP Post de um documento para https://acig-us.ariba.com/as2/as2
Logs exibem erros: "ERR_CERT_CHAIN_UNTRUSTED" e "Assinatura não corresponde"

Centro de dados dos EUA:

• Teste: https://testacig-us.ariba.com
• Prod.: https://acig-us.ariba.com

Centro de dados da UE:

• Teste: https://testacig.ariba.com
• Prod.: https://acig.ariba.com

O middleware/sistema que você está utilizando para conectar não é compatível com o protocolo Server Name Indication (SNI). Se seu middleware não for compatível com SNI, o certificado de autenticação que você usa com os pontos de extremidade do gateway gerenciado para despesas e Network será o certificado de domínio cf. Se o middleware estiver habilitado para SNI, a autenticação ocorrerá diretamente com os certificados de domínio acig em vez dos certificados de domínio cf.

O BTP renovou os certificados para os seguintes domínios que afetaram as conexões ativadas para não SNI:

• Centro de dados dos EUA
  • Região: Leste dos EUA (VA) AWS
  • Ponto final: https://api.cf.us10.hana.ondemand.com/
• Centro de dados UE
  • Região: Europa (Frankfurt) AWS
  • Ponto final: https://api.cf.eu10.hana.ondemand.com/

Solução permanente (recomendado):

Você deve habilitar SNI em seus middleware/sistemas usados para se conectar ao gateway gerenciado para despesas e Network para garantir conectividade perfeita. Como os certificados de domínio cf não são recomendados, não notificamos os clientes quando esses certificados são atualizados, portanto, a ativação do SNI evitará futuros problemas de falha de handshake sempre que os certificados de domínio cf forem atualizados.

Solução alternativa temporária para restabelecer a conexão (Não recomendado):

Você deve carregar o certificado raiz e intermediário renovado em seu keystore CAs confiáveis PI. Carregar este novo certificado resolverá o problema de conexão por enquanto, mas se você não implementar a solução permanente de ativação de SNI para seu middleware/sistema, você terá falhas de handshake sempre que os certificados de domínio cf forem atualizados no futuro.

• Se estiver usando o centro de dados dos EUA, você poderá fazer o download do novo certificado indo para o URL https://api.cf.us10.hana.ondemand.com/ em seu navegador e seguindo estes passos:
  1. À esquerda do URL em seu navegador, clique no ícone [Exibir informações do site].
  2. Clique em Conexão segura.
  3. Dependendo do seu navegador, clique no ícone [Exibir certificado], no link Certificado é válido ou nos botões Mais informações > Exibir certificado para exibir o certificado a ser carregado.
• Se estiver usando o centro de dados da UE, você pode fazer o download do novo certificado indo para o URL https://api.cf.eu10.hana.ondemand.com/ em seu navegador e seguindo estes passos:
  1. À esquerda do URL em seu navegador, clique no ícone [Exibir informações do site].
  2. Clique em Conexão segura.
  3. Dependendo do seu navegador, clique no ícone [Exibir certificado], no link Certificado é válido ou nos botões Mais informações > Exibir certificado para exibir o certificado a ser carregado.

Para detalhes relacionados à substituição de certificado efetuada no SAP BTP, ambiente Cloud Foundry, consulte Substituição de certificado-raiz no SAP BTP, ambiente Cloud Foundry.

Para obter maiores informações sobre a substituição de certificado, consulte Quais são as alterações específicas do cliente necessárias para o SAP Integration Suite, gateway gerenciado para Spend Management e SAP Business Network - Substituição de certificado no lado do fornecedor?

Para exibir as informações compartilhadas anteriormente pela SAP sobre a alteração para exigir compatibilidade SNI, consulte Perguntas frequentes - Gateway gerenciado para despesas e Network Alteração de certificado CD dos EUA – 26 de outubro de 2020 e Perguntas frequentes - Gateway gerenciado para alteração de certificado de despesas e Network DC da UE – 26 de outubro de 2020

SAP Integration Suite, gateway gerenciado
SAP Integration Suite, gateway gerenciado > Gateway gerenciado para Procurement
SAP Integration Suite, gateway gerenciado > Gateway gerenciado para Sourcing Suplemento