sap stack file - ERP 6.0 EHP5

jack_nsk

а двойной шелчок по строчке сертификата рядом с респонс-кнопкой?

Egal

jack_nsk написал:

а двойной шелчок по строчке сертификата рядом с респонс-кнопкой?

бааааалииииин!!!
спасибо! а то бы еще немного и я рассудком бы двинулся :pivo:

ps: поубивал бы! ну кто вот так документацию пишет? :lol:

Egal

Пардон муа, еще вопросец -

параметры профиля я солману задал, танцы с сертификатами сделал.
Сделал тестовое RFC-соединение типа G - чтобы проверить работу соединения.

И вот тут мне что-то не совсем понятно.
По доке - в см59 - предлагается подключаться к /slmSolManServices/Config1 в порт 50001.
Однако тест RFC-соединение не проходит. Но проходит в порт 443 - собственно тот что я указывал в параметре профиля icm/server_port_2 = PROT=HTTPS, PORT=443

Перегрузил сейчас полностью солман - и ни в тот ни в тот порт тест не проходит.
В 50001 - просто соединение заворачивает. А по 443 ошибка сертификата.

Цитата:

SecudeSSL_SessionStart: SSL_connect() failed
secude_error 536872221 (0x2000051d) = "Server's certificate (chain) is untrusted (or incomplete)"
>> Begin of Secude-SSL Errorstack >>
ERROR in ssl3_get_server_certificate: (536872221/0x2000051d) Server's certificate (chain) is untrusted (or incomplete

Это что - после рестарта сервера новый сертификат надо получать? :shock:

Egal

Переполучил сертификаты.

По 443 порту тест имеет такой респонс

Цитата:

~response_line HTTP/1.1 302 Found
~server_protocol HTTP/1.1
~status_code 302
~status_reason Found
connection close
server SAP J2EE Engine/7.01
date Fri, 16 Aug 2013 11:24:06 GMT
content-type text/plain
location https:/<sid.fqdn>:443/wsnavigator/jsps/redirectauth.jsp?url=%2Fwsnavigator%2Fjsps%2Findex.jsp%3FlocalWS%3Dc2xtU29sTWFuU
set-cookie saplb_*=(<sid>_<sid>_00)2371650; Version=1; Path=/
set-cookie JSESSIONID=(<sid>_<sid>_00)ID1384375450DB6de3c4d3a74108ea1725d1d680d41c6f3ae34600End; Version=1; Domain=.<fqdn>; Path=/
~remote_addr
~uri_scheme_expanded NONE

По 50001 - по которому все вроде и должно бы идти - ICM_HTTP_SSL_ERROR

В логах вижу:

Цитата:

[Thr 2940] Started service PORT=443,PROT=HTTPS,TIMEOUT=60,PROCTIMEOUT=60,VCLIENT=1
[Thr 2940] SSL settings: verify_client: 1, cache_size: -1, cache_lifetime: -1, credfile: SAPSSLS.pse, ciphers: default
[Thr 2940] Started service PORT=0,PROT=SMTP,TIMEOUT=120,PROCTIMEOUT=120
[Thr 2684] HttpSAPR3SetParam: switch j2ee http port from to: 50000
[Thr 2684] HttpSAPR3SetParam: switch j2ee https port from to: 50001
[Thr 2684] HttpSAPR3SetParam: Switched j2ee status to: 1
[Thr 3652] HttpExtractArchive: files from archive C:\usr\sap\<SID>\DVEBMGS00\exe/ITS.SAR in directory C:/usr/sap/<SID>/DVEBMGS00/dat

[Thr 4172] Fri Aug 16 15:29:05 2013
[Thr 4172] SSL NI-sock: local=10.10.10.130:49321 peer=10.10.10.130:50001
[Thr 4172] <<- ERROR: SapSSLSessionStart(sssl_hdl=000000000C632E10)==SSSLERR_SERVER_CERT_MISMATCH
[Thr 4172] *** ERROR => IcmConnInitClientSSL: SapSSLSessionStart failed (-30): SSSLERR_SERVER_CERT_MISMATCH {0001001f} [icxxconn

Кто там кому мисматч не догоняю.

По https по порту и 50001 и по 443 открывается вебморда нетвивера.

Egal

Добрался я до DSWP, кнопки [Create New Maintenance Transaction] и logon-экрана (https://<sid>local/sap/bc/webdynpro/sap/wda_mopz_plan?sap-system-login-basic_auth=X&sap-client=000&sap-language=EN).
Но дальше ни гугу - конекшн тайм аут.

шрам

в SMICM для HTTP увеличьте таймаут...и ждите...
первый старт обычно - долгий

Egal

Та не, в SICF явно что-то не доактивировал.

Был железно уверен что все ок - тут смотрю dswp* сервисы ни один не поднят вообще, то ли подумал о том что надо и не активировал то ли одно из двух.

Что-то еще где-то точно не стартовано - ибо до [ https://<sid>local/sap/bc/webdynpro/sap/ags_workcenter?NO_HEADER=X&WDLIGHTSPEED=-&sap-wd-lightspeed=-&sap-wd-sapgui=X&sap-client=000&sap-language=EN ] я добрался, но там тоже не все откликается. Хоть все ветку SAP активируй.

Egal

Не могу понять где косячу - сертификат который генерю через VisAdm, в SSL ветке (CSR request) генерится для localhost.
Где что подкрутить?

jack_nsk

Egal написал:

Не могу понять где косячу - сертификат который генерю через VisAdm....

License key in dual-stack installation

Egal

jack_nsk написал:

Egal написал:

Не могу понять где косячу - сертификат который генерю через VisAdm....

License key in dual-stack installation

не, не лицензию - сертификат.
В кластере, в key storage, в ssl-чего-то там, не помню уже как называется. Там я вроде как должен сгенерить csr request file, а потом response file - аналогично как в STRUST.

Я тут кой чего подправил - вроде нормально стал приниматься сертификат, пишет имя сервера по fqdn.
Но чтобы я не пытался запустить - даже SOLMAN_SETUP - появляется логон-скрин, потом попап логон, я ввожу имя, и практически тут же отлуп:

Цитата:

The website cannot display the page
HTTP 500

Most likely causes:
•The website is under maintenance.
•The website has a programming error.

What you can try:

Refresh the page.

Go back to the previous page.

More information More information

This error (HTTP 500 Internal Server Error) means that the website you are visiting had a server problem which prevented the webpage from displaying.
For more information about HTTP errors, see Help.

jack_nsk

проверь, что в папке

Code:

┌<─ /usr/sap/<SID>/DVEBMGS<instance number>/sec ────────────────v>┐
│                    Name                   │ Size  │   MTime     │
│/..                                        │UP--DIR│             ▴
│*SAPSNCS.pse                               │   1822│Aug 16 02:04 ▒
│*SAPSSLA.pse                               │   1985│Aug 16 02:04 ▒
│*SAPSSLC.pse                               │   2129│Aug 16 02:04 ▒
│*SAPSSLS.pse                               │   2095│Aug 16 02:04 ▒
│*SAPSYS.pse                                │   2807│Aug 16 02:04 ▒
│*SAPWSSE.pse                               │   1882│Aug 16 02:04 ▒
│*SAP_AGS_OLCNT_VERIFY.pse                  │   3087│Aug 16 02:04 ▒
│*cred_v2                                   │    194│Jul  5  2012 ▒
│*ticket                                    │    365│Apr 29  2012 ▒
│                                           │       │             ▒

если что, удали ticket и перепусти application server

Egal

Три файлика только:

SAPSSLS.pse
SAPSYS.pse
ticket

Могу ошибаться но вроде еще SAPSSLC.pse должен быть?

Egal

Меня терзают смутные сомнения - а вот в STRUST-е, ветка есть [SSL Client SSL Client (Standar ] - по саповской доке я должен сертификат импортировать в binary формате.
Я делал по scn-овской, там такого пункта не было. Где берут этот сертификат?

jack_nsk

я брал тут

Egal

jack_nsk написал:

я брал тут

Это понятно. Для клиента другой формат нужен - там через файл, а не копи-пейст.

Странная в общем штука -
- если зайти на https://<sid> - все ок, появляется вебморда нетвивера, сертификат принимается нормально, для FQDN. Порт соответственно по умолчанию - 443.
- если зайти на https://<sid>:50001 - все ок, появляется вебморда нетвивера, но перед этим появляется предупреждение по проблеме с сертификатом, и потом в инфе на сертификат пишется что он выдан для localhost!

Не врубаюсь откуда этот localhost лезет.

Правила форума

sap stack file - ERP 6.0 EHP5

Кто сейчас на конференции