Related Information
SNC Error Codes [page 314]
7.2  Troubleshooting Secure Login Library
This section provides further information about how to perform troubleshooting for Secure Login Library.
7.2.1  SNC Library Not Found
The SNC library and configuration are verified when the SAP ABAP server starts.
Context
Problem: SNC library cannot be found.
Procedure
1. Verify SAP trace file dev_w0.
2. Verify if the SAP Cryptographic Library or the Secure Login Library is installed correctly.
Verify the installation described in section Secure Login Library Installation [page 82].
3. Verify the SNC configuration.
a. Log on to SAP ABAP server using SAP GUI and start transaction RZ10.
b. Choose the instance profile and verify the value of the parameter snc/gssapi_lib.
4. Verify SNC library file access rights for the user starting the SAP server.
5. Verify the SNC library status with the command sapgenpse.
6. Verify whether the SAP Cryptographic Library or the Secure Login Library has the same architecture as the 
ABAP System (32-bit or 64-bit ). On UNIX, the file command enables you to check whether you have a SAP 
Cryptographic Library or a Secure Login Library with 32-bit or 64 bit. To determine the architecture, use the 
following command:
file sapgenpse
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
311
Pdf thumbnail preview - Draw thumbnail images for PDF in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Support Thumbnail Generation with Various Options for Quick PDF Navigation
pdf first page thumbnail; enable pdf thumbnails in
Pdf thumbnail preview - VB.NET PDF Thumbnail Create SDK: Draw thumbnail images for PDF in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
Support Thumbnail Generation with Various Options for Quick PDF Navigation
pdf files thumbnails; disable pdf thumbnails
Related Information
Configuration of the Cryptographic Library [page 94]
Configuring Tracing for the Cryptographic Library [page 134]
7.2.2  Credentials Not Found
The SNC library and configuration are verified when the SAP ABAP server starts.
Context
Problem: Could not get credentials.
Procedure
1. Verify SAP trace file dev_w0.
2. Verify if the SAP Cryptographic Library or the Secure Login Library is installed correctly.
Verify the installation described in section Secure Login Library Installation [page 82].
3. Verify the SNC configuration.
a. Log on to the AS ABAP server using SAP GUI and start transaction RZ10.
b. Choose the instance profile and verify the SNC configuration.
4. Verify SNC library file access rights for the user starting the SAP server.
5. Verify if the SNC certificate was provided to the Secure Login Library PSE environment.
a. (For SAP Cryptographic Library) Start a command line shell and change to the folder of the SAP 
Cryptographic Library. The default path is $(DIR_EXECUTABLE)$(DIR_SEP)$
(FT_DLL_PREFIX)sapcrypto$(FT_DLL).
b. (For Secure Login Library) Start a command line shell and change to the Secure Login Library folder $
(DIR_INSTANCE)/SLL.
c. Set the environment SECUDIR=$(DIR_INSTANCE)/sec.
d. Use the command: sapgenpse seclogin –O -l <SAP_service_user>.
Example
Microsoft Windows: sapgenpse seclogin –O -l SAPServiceABC
Linux: sapgenpse seclogin –O -l abcadm
6. Enable the trace of the SAP Cryptographic Library or of the Secure Login Library and analyze the problem.
312
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
How to C#: Preview Document Content Using XDoc.Word
With the SDK, you can preview the document content according to the preview thumbnail by the ways as following. C# DLLs for Word File Preview. Add references:
pdf thumbnail generator online; how to make a thumbnail of a pdf
How to C#: Preview Document Content Using XDoc.PowerPoint
With the SDK, you can preview the document content according to the preview thumbnail by the ways as following. C# DLLs: Preview PowerPoint Document.
html display pdf thumbnail; can't view pdf thumbnails
Related Information
Configuration of the Cryptographic Library [page 94]
Configuring Tracing for the Cryptographic Library [page 134]
System Overview [page 8]
7.2.3  No Credentials Found at Start of Application Server 
ABAP
In a Microsoft Windows environment, an Application Server ABAP does not start and displays an error message 
saying that the credentials were not found.
Context
Your Application Server ABAP does not start on a Microsoft Windows platform, and the following error message is 
displayed:
GSS-API(maj): No credentials were supplied
When you check the trace file of the SAP Cryptographic Library or of the Secure Login Library, you find the 
following message:
ERROR(0xA0100207) in CRYPT->credCipher(): Decryption error, invalid padding decrypted
This can happen in cases where the credentials have been created with sapgenpse using the following command 
line:
sapgenpse seclogin -p <server_PSE_file> -O <system_user>"
This command can change the spelling of the supplied system user name (-O) using Windows functions. In rare 
cases, the result is a wrong spelling. This is the reason why the account which is running the AS ABAP server work 
process cannot access the credentials of this system user.
Procedure
Use the additional option -N to force sapgenpse to use the supplied system user name without any spelling 
changes for setting the credentials.
Example
sapgenpse seclogin -p <path>\SAPSNCSKERB.pse -O <system_user> -N
See also SAP Note 1942749
.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
313
How to C#: Set Image Thumbnail in C#.NET
VB.NET How-to, VB.NET PDF, VB.NET Word, VB.NET Excel, VB.NET PowerPoint, VB How to C#: Set Image Thumbnail in C#.NET. To Preview Images in WinForm Application.
pdf thumbnail; .pdf printing in thumbnail size
How to C#: Preview Document Content Using XDoc.excel
document in memory. With the SDK, you can preview the document content according to the preview thumbnail by the ways as following.
pdf thumbnails; create thumbnail jpeg from pdf
Related Information
Creating Keytab for Kerberos [page 102]
7.2.4  No User Exists with SNC Name
Problem: If the error message No user exists with SNC name … occurs and your login fails, a server with a 
default SAP Cryptographic Library or a Secure Login Library configuration cannot find the SNC name in the 
database. For further information, see the related SAP Note.
Related Information
http://service.sap.com/sap/support/notes/1635019
7.2.5  Monitoring the Secure Login Library or the SAP 
Cryptographic Library
This topic provides information about Application Server monitoring utilities you can use.
If you suspect that there might be an issue with Secure Login Server, we recommend that you use monitoring 
utilities provided by SAP NetWeaver AS for ABAP. It might help you to find a solution for your issue.
For more information, see SAP Help Portal under 
Function-Oriented View
Solution Lifecycle Management
Solution Monitoring
.
7.2.6  Error Occurred with sapgenpse
If errors occur with sapgenpse, see the following SAP Note.
http://service.sap.com/sap/support/notes/1834979
7.2.7  SNC Error Codes
In case of an error from a calling application with the SAP Cryptographic Library or with the Secure Login Library, 
consult this list of internal errors of the GSS module.
These error codes and the corresponding error messages are sent if internal errors occur in the GSS module or if 
invalid input data come in from a calling application. They may occur in the client or be reported by the client as 
314
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
How to C#: Generate Thumbnail for Word
Preview Document. Conversion. Convert Word to PDF. Convert Word Convert Word to ODT. Convert PDF to Word. Text Search. Insert Image. Thumbnail Create. Thumbnail Create
how to show pdf thumbnails in; can't see pdf thumbnails
How to C#: Generate Thumbnail for PowerPoint
Preview Document. Conversion. Convert PowerPoint to PDF. Convert PowerPoint to Pages. Annotate PowerPoint. Text Search. Insert Image. Thumbnail Create.
generate pdf thumbnails; no pdf thumbnails in
server errors. The list of SNC error codes can also be helpful when you analyze server trace or log files. You find 
the complete list of error codes, error messages with description in SAP Note 1867829
.
Note
To analyze the problem in more detail, activate the trace function of the SAP Cryptographic Library or of the 
Secure Login Library and analyze traces. For more information, see the related link.
Related Information
Configuring Tracing for the Cryptographic Library [page 134]
7.3  Troubleshooting Secure Login Server
This section gives additional information about troubleshooting for Secure Login Server.
7.3.1  Secure Login Web Client Authentication Failed
Secure Login Web Client authentication failed due to multiple tabs in your browser.
Context
You have authenticated with a Secure Login Web Client. The following error message occurs:
Authentication failed. Client is already authenticated as a different user.
The cause for this error is that you are authenticated several times if you use Secure Login Web Client in one 
browser window with several tabs. The browser shares the authentication information, for example, cookies and 
URL of the SAP NetWeaver Application Server, and uses it in the additional tabs. To make sure that your Secure 
Login Web Client does not authenticate several times, proceed as follows:
Procedure
Make sure that you close the additional tabs of your browser.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
315
C# Image: View & Operate Web Page Using .NET Doc Image Web Viewer
Support multiple document and image formats, like PDF and TIFF; Thumbnail images order of source document file using mouse dragging in thumbnail preview section;
how to make a thumbnail of a pdf; html display pdf thumbnail
How to C#: Generate Thumbnail for Excel
Preview Document. Conversion. Convert Excel to PDF. Convert Excel to Insert Image. Thumbnail Create. Thumbnail Create. |. Home ›› XDoc.Excel ›› C# Excel
can't view pdf thumbnails; enable pdf thumbnails
7.3.2  Trust Warnings in Secure Login Web Client
Before you can authenticate with Secure Login Web Client, your browser sends trust warnings and denies access.
Context
The Secure Login Web Client does not use SSL on its port. You must check the web client URL in the 
authentication profile.
Procedure
Distribute the SSL CAs into the trusted certificate stores of your clients. Use the utilities of your operating system 
(Microsoft Windows and Keychain for Mac OS X are supported).
7.3.3  Error Codes of SAP Stacktrace Errors
This chapter describes the error codes and return codes, their meaning and possible corrections.
7.3.3.1  SAP Stacktrace Error Codes
This table contains the SAP stacktrack error codes.
Table 87:
Runtime Error Codes
Description
CALL_BACK_ENTRY_NOT_FOUND
The called function module is not released for RFC.
CALL_FUNCTION_DEST_TYPE
The type of the destination is not allowed.
CALL_FUNCTION_NO_SENDER 
Current function is not called remotely.
CALL_FUNCTION_DESTINATION_NO_T
Missing communication type (I for internal connection, 3 for ABAP) when 
executing an asynchronous RFC.
CALL_FUNCTION_NO_DEST
The specified destination does not exist.
CALL_FUNCTION_OPTION_OVERFLOW
Maximum length of options for the destination exceeded.
316
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
How to C#: Overview of Using XDoc.PowerPoint
document (ODP). Empower to navigate PowerPoint document content quickly via thumbnail. Able to you want. Create Thumbnail. See this
pdf thumbnails in; create thumbnail jpg from pdf
How to C#: Overview of Using XDoc.Word
Tell C# users how to: create a new Word file and load Word from pdf; merge, append, and split Word files; insert, delete, move, rotate, copy Create Thumbnail.
pdf thumbnail preview; pdf thumbnails
Runtime Error Codes
Description
CALL_FUNCTION_NO_LB_DEST
The specified destination (in load distribution mode) does not exist.
CALL_FUNCTION_NO_RECEIVER
Data received for unknown CPI-C connection.
CALL_FUNCTION_NOT_REMOTE
The function module being called is not flagged as being “remotely” calla­
ble.
CALL_FUNCTION_REMOTE_ERROR
While executing an RFC, an error occurred that has been logged in the 
calling system.
CALL_FUNCTION_SIGNON_INCOMPL
Logon data for the user is incomplete.
CALL_FUNCTION_SIGNON_INTRUDER
Logon attempt in the form of an internal call in a target system not al­
lowed.
CALL_FUNCTION_SIGNON_INVALID
RFC from external program without valid user ID.
CALL_FUNCTION_SIGNON_REJECTED
Logon attempt in target system without valid user ID. This error code may 
have any of the following meanings:
Incorrect password or invalid user ID.
User locked.
Too many logon attempts.
Error in authorization buffer (internal error).
No external user check.
Invalid user type.
Validity period of the user exceeded.
CALL_FUNCTION_SINGLE_LOGIN_REJ
No authorization to log on as a trusted system. The error code may have 
any of the following meanings:
Incorrect logon data for valid security ID.
Calling system is not a trusted system or security ID is invalid.
Either the user does not have RFC authorization (authorization object 
S_RFCACL), or a logon was performed using one of the protected 
users DDIC or SAP*.
Time stamp of the logon data is invalid.
CALL_FUNCTION_SYSCALL_ONLY
RFC without valid user ID only allowed when calling a system function 
module. The meaning of the error codes is the same as for 
CALL_FUNCTION_SINGLE_LOGIN_REJ
.
CALL_FUNCTION_TABINFO
Data error (info internal table) during a RFC.
CALL_FUNCTION_TABLE_NO_MEMORY
No memory available for table being imported.
CALL_FUNCTION_TASK_IN_USE
For asynchronous RFC only: task name is already being used.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
317
Runtime Error Codes
Description
CALL_FUNCTION_TASK_YET_OPEN
For asynchronous RFC only: the specified task is already open.
CALL_FUNCTION_NO_AUTH
No RFC authorization.
CALL_RPERF_SLOGIN_AUTH_ERROR
No trusted authorization for RFC caller and trusted system.
CALL_RPERF_SLOGIN_READ_ERROR
No valid trusted entry for the calling system.
RFC_NO_AUTHORITY
No RFC authorization for user.
CALL_FUNCTION_BACK_REJECTED
Destination “BACK” is not permitted in current program.
CALL_XMLRFC_BACK_REJECTED
Destination “BACK” is not permitted in current program.
CALL_FUNCTION_DEST_SCAN
Error while evaluating RFC destination.
CALL_FUNCTION_DEST_SCAN
Error while evaluating RFC destination.
CALL_FUNCTION_CONFLICT_TAB_TYP
Type conflict while transferring table.
CALL_FUNCTION_CREATE_TABLE
No memory available for creating a local internal table.
CALL_FUNCTION_UC_STRUCT
Type conflict while transferring structure.
CALL_FUNCTION_DEEP_MISMATCH
Type conflict while transferring structure.
CALL_FUNCTION_WRONG_VALUE_LENG
Invalid data type while transferring parameters.
CALL_FUNCTION_PARAMETER_TYPE
Invalid data type while transferring parameters.
CALL_FUNCTION_ILLEGAL_DATA_TYP
Invalid data type while transferring parameters.
CALL_FUNCTION_ILLEGAL_INT_LEN
Type conflict while transferring an integer.
CALL_FUNCTION_ILL_INT2_LENG
Type conflict while transferring an integer.
CALL_FUNCTION_ILL_FLOAT_FORMAT
Type conflict while transferring a floating point number.
CALL_FUNCTION_ILL_FLOAT_LENG
Type conflict while transferring a floating point number.
CALL_FUNCTION_ILLEGAL_LEAVE
Invalid 
LEAVE
statement on RFC Server.
CALL_FUNCTION_OBJECT_SIZE
Type conflict while transferring a reference.
CALL_FUNCTION_ROT_REGISTER
Type conflict while transferring a reference.
318
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
7.3.4  Checklist User Authentication Problem
Context
This section describes the configuration issues to check if a user authentication is not successful.
Procedure
1. Is verification using different user credentials?
2. Log on to Secure Login Administration Console and check the log information in Authentication Profiles
Check if the user authentication is displayed. If this is not the case, there may be a problem on the Secure 
Login Client or Secure Login Web Client. Verify the following parameter:
a. Check whether the Enrollment URL parameter is configured for the desired instance. Check Secure Login 
Client Settings or Secure Login Web Client Settings in Secure Login Administration Console.
b. Copy this URL to the browser application and check if a response is displayed (ignore the responses 
ERROR_ACTION or INTERNAL_SERVER_ERROR).
c. If you are using HTTPS, the problem may relate to the certificate trust relationship. If this is the case, 
import the root certificate, on which the SSL server certificate depends and move it to the Microsoft 
Certificate Store (Computer Certificate Store).
3. Choose the tab Certificate Management and verify whether USER_CA is active.
7.3.5  Enable Fully Qualified Distinguished Name in Enrollment 
URL
The following topics describes how to enable a fully qualified distinguished name in an enrollment URL.
It may occur that some installations of SAP NetWeaver Application Server for Java do not automatically generate 
fully qualified distinguished names. This may cause an error, for example, when you download a policy 
configuration to the Secure Login Client or Secure Login Web Client because the policy download does not 
provide a fully qualified distinguished name in the enrollment URL.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
319
7.3.5.1  Enable Fully Qualified Distinguished Name for SAP 
Net Weaver 7.0 or Higher on Microsoft Windows
How to enable fully qualified distinguished name for SAP NetWeaver 7.0 or higher on Microsoft Windows.
Context
In the default configuration of the SAP NetWeaver Application Server, the fully qualified domain is not used and 
cannot be changed. The steps below are only relevant for SAP NetWeaver 7.0 or higher Engine.
To enable the fully qualified distinguished name, you need to execute the following steps.
Procedure
1. Stop the J2EE engine.
2. Go to the profile directory: usr/sap/<SID>/SYS/profile, open the profiles (java instance profile 
<SID>_J00_your_current_host_nameand SCS profile <SID>_SCS01_your_current_host_name) and 
add the lines below:
SAPLOCALHOST = <current_host_name>
SAPLOCALHOSTFULL = <current_fully_qualified_distinguishied_name>
icm/host_name_full = $(SAPLOCALHOSTFULL)
Example
SAPLOCALHOST = veisa730vmmst
SAPLOCALHOSTFULL = veisa730vmmst.dhcp.wdf.sap.corp
icm/host_name_full = $(SAPLOCALHOSTFULL)
3. Open the file DEFAULT.PFL in the profile directory. Add the entries SAPLOCALHOSTFULL and SAPFQDN. The 
entries SAPFQDN and SAPLOCALHOSTFULL have to be the first two entries.
SAPLOCALHOSTFULL = <current_fully_qualified_distinguished_name>
SAPFQDN = <current_domain>
Example
SAPLOCALHOSTFULL = veisa730vmmst.dhcp.wdf.sap.corp
SAPFQDN = dhcp.wdf.sap.corp
320
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
Documents you may be interested
Documents you may be interested