Fehler beheben 

Verwendung

Falls der Web-Server Requests vom Java-Client mit Status 403 (access denied) ablehnt, kann dies an fehlerhaften Einträgen in der Konfigurationsdatei TREXcert.ini liegen. Nachfolgend ist beschrieben, wie Sie über den Windows-Event-Viewer die übermittelten Daten kontrollieren und die Konfigurationsdatei TREXcert.ini korrigieren können.

Voraussetzung

Stellen Sie sicher, dass Sie die sichere Kommunikation zwischen TREX-Web-Server und TREX-Name-Server per HTTPS konfiguriert haben.

Vorgehensweise

...

       1.      Öffnen Sie auf dem TREX-Web-Server die Konfigurationsdatei <TREX_Verzeichnis>\TREXcert.ini mit einem Texteditor.

       2.      Setzen Sie in der Sektion [TRACE] den Parameter tracelevel auf 2.

[TRACE]

tracelevel=2

       3.      Sichern Sie die Datei TREXcert.ini und beenden Sie den Editor.

       4.      Starten Sie den Web-Server neu.

       5.      Wiederholen Sie in der Anwendung, die TREX nutzt, die Aktion, die zuvor fehlgeschlagen ist (Suche starten, Index anlegen, usw.).

       6.      Starten Sie den Event Viewer (Start ® Programs ® Administrative Tools ® Event Viewer).

       7.      Wählen Sie Application Log.

Für jeden Request werden zwei Ereignisse erzeugt. Ein Ereignis enthält Informationen zum Inhaber des Client-Zertifikats, das andere Ereignis enthält Informationen zum Aussteller des Client-Zertifikats.

       8.      Klicken Sie mit der rechten Maustaste auf eines der beiden Ereignisse, die durch den fehlgeschlagenen Request erzeugt wurden. Wählen Sie im Kontextmenü die Option Properties.

       9.      Markieren Sie im Feld Description die Informationen, die aus dem Client-Zertifikat stammen, ohne den abschließenden Punkt.

Das Feld Description kann folgenden Text enthalten:

The description of Event ID ( 1 ) in Source ( SAP TREXHttpServer for ISAPI ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. The following information is part of the event: E=myaccount@mydomain, C=mycountry, S=mystate, L=mycity, O=mycompany, OU=mydepartment, CN=myhost.mydomain

In diesem Fall markieren Sie folgende Informationen:

E=myaccount@mydomain, C=mycountry, S=mystate, L=mycity, O=mycompany, OU=mydepartment, CN=myhost.mydomain

   10.      Kopieren Sie die Informationen.

   11.      Öffnen Sie die Konfigurationsdatei <TREX_Verzeichnis>\TREXcert.ini mit einem Texteditor.

   12.      Fügen Sie die Informationen in der Sektion [WEBSERVERCERTIFICATE1] ein:

¡        Wenn Sie die Informationen zum Inhaber markiert haben, fügen Sie diese nach subject= ein.

¡        Wenn Sie die Informationen zum Aussteller markiert haben, fügen Sie diese nach issuer= ein.

[WEBSERVERCERTIFICATE1]

subject=E=myaccount@mydomain, C=mycountry, S=mystate, L=mycity, O=mycompany, OU=mydepartment, CN=myhost.mydomain

issuer=E=caaccount@cacompany.com, C=CA Country, S=CA State, L=CA City, O=CA Company, OU=Certificate Center, CN=My Certificate Authority (CA)

   13.      Wiederholen Sie die Schritte 8 bis 12 für das zweite Ereignis.

   14.      Sichern Sie die Datei TREXcert.ini und beenden Sie den Editor.

   15.      Wiederholen Sie in der Anwendung nochmals die Aktion, die zuvor fehlgeschlagen ist (Suche starten, Index anlegen, usw.).

Der Request sollte nun erfolgreich an den Web-Server übermittelt werden können. Falls nach wie vor Probleme auftreten, setzen Sie sich mit dem TREX-Support in Verbindung.

   16.      Starten Sie den IIS (Internet Information Server) neu.

   17.      Setzen Sie aus Sicherheitsgründen in der Konfigurationsdatei TREXcert.ini den Parameter tracelevel wieder auf 0. Starten Sie anschließend den Web-Server neu.