Fox77

Das Problem wird noch kommen, wenn die ganzen Zertifikate, die die Kundschaft im Jahr 2022-23 noch mit den alten Updates installiert hat, später im 2025 ablaufen werden. viele aktualisieren deren Systeme jahrelang gar nicht, in den alten Version gab der CA Mist gar nicht. Internet ist leer, sap b1 ist selten wahrscheinlich. das gefällt mir noch am besten, habe ich mal ausprobiert: 1.8.1.4 Enabling Dynamic Encryption Keys for the Data in Company Databases You can encrypt data in SAP Business One company databases using a static key or a dynamic key.  Recommendation We strongly recommend that you use a dynamic key to encrypt your company databases (schemas).  Caution Enabling the use of dynamic keys is an irreversible process Es ist nur ein Klick und das ganze System ist tot. ich musste den ganzen Server wiederherstellen. ich warte nächste Woche auf SAP ab, wobei ich weiß, entweder gibt es sofort eine Lösung oder nie, und irgendwann nach einem ..zehnten Update funktioniert es.. soweit versanden habe, die ragieren nur auf Massenfehler, und falls bei einem nicht geht, sein Problem.

danke. es betrifft aber leider nicht sap b1, leider... so wie cool SAP klingt ist SAP B1 ein totes Pferd bei denen. wieviele ich schon Probleme hatte. leider war falsch Investition. in den alten sap updates, bis ca ende 2022 wurde ein CA direkt bei einem Update installiert. jetzt hat sap es abgeschafft. diese Anletungen sind für die Katz, weil diese seit Jahren niemand prüft. Beispiel (es ist die aller akuellste Anleitung) .... es existiert aber in System landscape direktory schon lange kein Service Preferences mehr ... somit ist alles was hier zum Thema Zertifikate steht ein Pfusch... Aber trotzdem Danke für den Versuch! und schönen Tag! 10. In the System Landscape Directory Service Preferences window, enter a valid PKCS12 certificate store and password, or select the Use Self-Signed Certificate radio button. Communication between the SLD and SAP Business One clients or DI API is encrypted using the HTTPS protocol, so a certificate is required for authentication. You can obtain a certificate using the following methods: • Third-party certificate authority – You can purchase certificates from a third-party global Certificate Authority that Microsoft Windows trusts by default. If you use this method, select the Specify PKCS12 Certificate Store and Password radio button and enter the required information • Certificate authority server – You can configure a Certificate Authority (CA) server in the SAP Business One landscape to issue certificates. You must configure all servers in the landscape to trust the CA’s root certificate. If you use this method, select the Specify PKCS12 Certificate Store and Password radio button and enter the required information. • [Not recommended] Generate a self-signed certificate – You can let the installer generate a self-signed certificate; however, your browser will display a certificate exception when you access the SLD server, as the browser does not trust this certificate. To use this method, select the Use Self-Signed Certificate radio button.

Sorry war ein Tippfehler mit vmxxx und 2. es ist nur ein virtueller Server, nennen wir mal vmxxx, mit SAP B1. ein zweiter ist AD ich habe gestern ein neues Update von SAP eingespielt.ich dachte wird Problem vielleicht gelöst. Was mir aufgefallen ist, in den älteren Updates man könnte ein CA Zertifikat im Updatevorgang Entweder importieren oder ein selbssigniertes wählen. jetzt gibt es nicht mehr, schon wieder was neues was nicht hinhaut. im Browser auf dem Server habe ich das Zertifikat mit den Parameter exportiert und auf dem Client importiert. Allerdings wird es auf dem Client als ungültig angezeigt, unvertraulicher Herausgeber. es gibt 3 Möglichkeit vom Client mit SAP zu arbeiten, 2 davon über Browser (web und dispatcher, beide unterschiedlich) und eine über Clientprogramm. Browservarianten, trotz dass Zertifikat ungültig ist, funktionieren auf neuem PC. Programm aber nicht. Leider sind Browserlösungen Schrott für uns, viel zu langsam, beschränkte Möglichkeiten bei Addons und Belegeerstellung. Ich denke ich muss jetzt eine Anleitung erstmal besorgen, wie man überhaupt ab den letzten Versionen ein CA Zertifikat im SAP installiert und wie man diese auf Clients überträgt. so sieht es aus https://help.sap.com/doc/f971ebb2d51940f597f9e746d5aa019b/10.0_SP_2408/en-US/9a2e1e4e14b3486099852acf7a8bcd84.pdf

Lizenz nein, wäre zu einfach. Firewalls alle aus. Protokoll ändert sich nicht. auf dem Sever im SAP kommt dasselbe [1026/123309.347:ERROR:cert_verify_proc_builtin.cc(1051)] CertVerifyProcBuiltin for vmxxx2.domäne.local failed: ----- Certificate i=0 (CN=VMxxx,OU=B1,O=SAP,C=CN) ----- ERROR: No matching issuer found vielleicht habe das mit Erneuern von Zertif was nicht richtig gemacht, bin eigentlich kein Spezi in dieser Thematik das Zertifikat, was die Parameter hatte, habe ich vom Browser (SAP System Landscape Directory) abgelesen und gespeichert und über mmc importiert. allerdings hat dieses Zert nicht den Namen vmxxx.domäne.local sondern nur vmxxx es gibt auch ein Zert mit dem namen vmxxx2.domäne.local - dieses hat aber andere Parameter CN = vmxxx.domäne.local

mit SAP Support gibt es bei Problemen leider sehr selten Lösungen.. so wie jetzt auch, keinen Vorschlag. Das Zertifikat mit den Angaben habe ich erneuern können, hat aber nichts gebracht.. eben ein Serberupgrade auf die neuste Version gemacht, alte Clients auch - alle ohne Probleme, läuft. der neue PC will weiterhin nicht

CN = Administrator OU = B1 O = SAP C = CN dieses habe ich gefunden. suche geht weiter auf dem Server habe ich eins gefunden, unter Zwischentertifizierungsstellen CN = VMxxx OU = B1 O = SAP C = CN allerdings abgelaufen im 2022

Danke für die Meldung. SAP konnte mir nichts dazu antworten. es gibt da nichts, dass man irgen und ich habe keine SAP Zertifikate auf dem alten PC gefunden. Merkwürdig ist das Ganze Die Kommunikation besteht zwische PC und SRV, ich kann zu den freigegebenen Ordner zugreifen. Ich überlege mir schon ein Abbild von WIN11 der alten Maschine auf den neuen PC einzuspielen. Andere Lösung sehe ich nicht im Moment.

Hi, ich habe eine kleine Umgebung: winsrv 2019 mit sql 2019 und sap b1 drauf, 2 Clients und DC win16. wollte einen Cliet PC durch neuen win11 ersetzen und bekomme mit dem neuen keine Verbindung zum SAP. debug im SAP lautet 1024/183900.036:ERROR:command_buffer_proxy_impl.cc(131)] ContextResult::kTransientFailure: Failed to send GpuControl.CreateCommandBuffer. [1024/183900.051:ERROR:gpu_process_host.cc(1002)] GPU process exited unexpectedly: exit_code=-2147483645 [1024/183900.146:ERROR:cert_verify_proc_builtin.cc(878)] CertVerifyProcBuiltin for vmxxx..xxxxxx.local failed: ----- Certificate i=0 (CN=VMxxx,OU=B1,O=SAP,C=CN) ----- ERROR: No matching issuer found Ich verstehe es so, dass irgendetwas mit dem Zertifikat nicht stimmt. Ich dachte wenn der neue pc in der Domäne drin ist, sollte laufen. Die alten pcs laufen seit 2017, damals gab es solche Probleme nicht. hat jemand einen Tipp? wird das liquidieren vom DC was bringen? gruss