Modify the value of the entries SAPDBHOST, j2ee/dbhost, and j2ee/scs/host:
Example
SAPDBHOST = $(SAPLOCALHOST).$(SAPFQDN)
j2ee/dbhost = $(SAPLOCALHOST).$(SAPFQDN) 
j2ee/scs/host = $(SAPLOCALHOST).$(SAPFQDN)
4. Start the J2EE engine.
7.3.5.2  Enable Fully Qualified Distinguished Name for SAP 
NetWeaver 7.0 or Higher on Linux
How to enable fully qualified distinguished name for SAP NetWeaver AS for Java 7.0 or higher on Linux.
Procedure
1. Stop the J2EE engine.
2. Go to the profile directory at usr/sap/<SID>/SYS/profile, open the profiles (java instance profile 
<SID>_J00_your_current_hostname and SCS profile <SID>_SCS01_your_current_hostname) and 
add the lines below:
SAPLOCALHOST = <current_host_name>
SAPLOCALHOSTFULL = <current_fully_qualified_distinguished_name>
icm/host_name_full = $(SAPLOCALHOSTFULL)
3. Go to the profile directory /usr/sap/SL3/profile, open the SL3_SCS01_java67 profile, and add the lines 
below to the SCS profile:
SAPLOCALHOST = java67
SAPLOCALHOSTFULL = java67.slac185.local
icm/host_name_full = $(SAPLOCALHOSTFULL)
4. Go to the profile directory /usr/sap/SL3/SYS/profile, open the SL3_SCS01_java67 profile, and add the 
lines below to the java instance profile.
SAPLOCALHOST = java67
SAPLOCALHOSTFULL = java67.slac185.local
icm/host_name_full = $(SAPLOCALHOSTFULL)
5. Open the file DEFAULT.PFL in the profile directory:
Add the entries SAPLOCALHOSTFULL and SAPFQDN. The entries SAPFQDN and SAPLOCALHOSTFULL must be 
the first entries.
SAPLOCALHOSTFULL = <YOUR_CURRENT_FQDN> SAPFQDN = <YOUR_CURRENT_DOMAIN>
6. Go to the profile directory /usr/sap/SL3/SYS/profile, open the DEFAULT.PFL profile and add the lines 
below to the DEFAULT.PFL profile.
SAPLOCALHOST = java67
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
321
Pdf files thumbnails - Draw thumbnail images for PDF in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Support Thumbnail Generation with Various Options for Quick PDF Navigation
pdf files thumbnail preview; how to show pdf thumbnails in
Pdf files thumbnails - VB.NET PDF Thumbnail Create SDK: Draw thumbnail images for PDF in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
Support Thumbnail Generation with Various Options for Quick PDF Navigation
create pdf thumbnail image; how to make a thumbnail from pdf
SAPLOCALHOSTFULL = java67.slac185.local
SAPFQDN = slac185.local
Modify the values as described in the following example:
Example
SAPDBHOST = $(SAPLOCALHOST) . $(SAPFQDN)
j2ee/dbhost = $(SAPLOCALHOST). $(SAPFQDN)
j2ee/scs/host = $(SAPLOCALHOST).$(SAPFQDN)
7. Make sure that the system can find the fully qualified distinguished name.
Example
10.35.168.67 java67.slac185.local
a. If the system cannot find a fully qualified distinguished name, add the domain to /etc/hosts.
b. Restart the SAP NetWeaver Application Server for Java.
Now when an authentication profile of Secure Login Client is created, the enrollment URL will include the fully 
qualified distinguished name.
7.3.6  Locking and Unlocking
You want to change data in the Secure Login Administration Console and you get a message saying that this data 
is locked by another user.
Context
If you believe that this lock is not part of a normal change operation, you can unlock the data. This can occur, for 
example, if someone forgets to log out during a change operation or if their browser crashes. Proceed as follows:
322
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
C# HTML5 PDF Viewer SDK to view PDF document online in C#.NET
Images. File and Page Process. File: Merge, Append PDF Files. File: Split PDF Document. File: Compress PDF. Page: Create Thumbnails. Page: Insert PDF Pages. Page
generate thumbnail from pdf; how to view pdf thumbnails in
C# PDF Convert to Jpeg SDK: Convert PDF to JPEG images in C#.net
Turn multiple pages PDF into single jpg files respectively online. Support of converting from any single one PDF page and multiple pages. Thumbnails can be
.pdf printing in thumbnail size; create pdf thumbnails
Procedure
1. Log in as an administrator to SAP NetWeaver Administrator.
2. Use the standard unlock function of SAP NetWeaver Administrator to remove the lock. For more information, 
see the SAP NetWeaver Library under 
Function-Oriented View
Application Server
Application Server 
Java
Administering Application Server Java
Administration
Administration Tools
SAP NetWeaver 
Administrator
Problem Management
Managing Locks
.
7.3.7  Secure Login Server SNC Problem
The Secure Login Server cannot establish an SNC connection to the SAP Server.
Context
For the Secure Login Server to verify SAP user credentials, secure communication to the AS ABAP needs to be 
established. The communication is secured using SNC.
Problem: The Secure Login Server cannot establish an SNC connection to the AS ABAP.
Procedure
1. Start SAP NetWeaver Administrator and verify the configuration in the Configuration tab and Destinations.
2. Select the destination with the destination type RFC Destination.
3. Go to the Destination Detail section and choose Ping Destination.
If the test is successful, the status line displays the following message:
Successfully connected to system <SID> as user <user_name>.
4. (If the Ping operation was successful) Proceed with step for enabling trace for the SAP Cryptographic Library 
or for the Secure Login Library.
5. (If Ping Destination failed) Verify whether the SAP Cryptographic Library or the Secure Login Library is 
installed correctly. Verify the installation described in section Secure Login Library Installation [page 82].
6. Verify whether an SNC certificate was provided to the SAP Cryptographic Library or to the Secure Login 
Library PSE environment. Verify whether the security token file SAPSNCS.pse is available in folder 
<DIR_INSTANCE>\sec.
a. Start the command line shell and change to the folder <DIR_INSTANCE>/exe/SLL.
b. Set the environment SECUDIR = <DIR_INSTANCE>/sec.
c. Use the command sapgenpse get_my_name -p SAPSNCS.pse -x <PSE_password> -O 
<SAP_service_user>.
7. Verify whether the SNC name is configured correctly.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
323
C# PDF File Compress Library: Compress reduce PDF size in C#.net
TIFF files compression and decompression method and Image files compression and images size reducing can help to reduce PDF file size Embedded page thumbnails.
pdf thumbnail html; program to create thumbnail from pdf
VB.NET PDF File Merge Library: Merge, append PDF files in vb.net
File: Merge, Append PDF Files. |. Home ›› XDoc.PDF ›› VB.NET PDF: Merge and Append PDF. VB.NET Demo code to Combine and Merge Multiple PDF Files into One.
show pdf thumbnail in; view pdf image thumbnail
8. Enable trace for the SAP Cryptographic Library or for the Secure Login Library and analyze the problem. For 
more information, see related link.
If the error messages Couldn’t acquire DEFAULT INITIATING credentials is displayed, verify 
whether the environment variable SECUDIR is configured correctly for the user who is starting the SAP server. 
Verify the installation of the SAP Cryptographic Library or of the Secure Login Library in the section of the 
cryptographic library.
Related Information
Configuring Tracing for the Cryptographic Library [page 134]
http://service.sap.com/sap/support/notes/1834979
7.3.8  Secure Login Authentication Profile Lock and Unlock
A Secure Login authentication profile locks itself when it detects a serious problem such as authentication server 
failure that affects all clients. To unlock the authentication profile, use the Unlock button in the Secure Login 
Administration Console.
7.3.9  Internal Server Message
You tried to authenticate to an AS Java using a login module stack, but did not succeed. An ‘Internal server 
message’ is displayed.
A reason for this error could be an ICM timeout error. For more information, see Internet Communication Manager 
(ICM) in the SAP Library under 
Administration of the Internet Communication Manager
Additional Profile 
Parameters
icm/conn_timeout
.
Related Information
Parameters for Destination Management Configuration [page 286]
7.3.10  Error Codes
Error codes and return codes for Secure Login Server
This chapter describes the error codes and return codes, their meaning and possible corrections.
324
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
VB.NET PDF Convert to HTML SDK: Convert PDF to html files in vb.
' Convert PDF file to HTML5 files DocumentConverter.ConvertToHtml5("..\1.pdf", "..output\", RelativeType.SVG). Copyright © <2000-2016> by <RasterEdge.com>.
pdf first page thumbnail; create thumbnails from pdf files
C# PDF File Split Library: Split, seperate PDF into multiple files
Also able to combine generated split PDF document files with other PDF files to form a new PDF file. Split PDF Document into Multiple PDF Files in C#.
how to create a thumbnail of a pdf document; disable pdf thumbnails
7.3.10.1  Secure Login Web Client Error Codes
The following table provides you with an overview of the Secure Login Server error codes.
Error Code
Error Message
Description
Client Error 0x01
Problem during download or 
saving the native 
components.
In most cases, this is a connection error 
that prevented that the native libraries 
were downloaded to the Secure Login 
Web Client or saved in the user's 
directory. We recommend that you 
switch on logging and have a look at the 
log file to get more information about 
the cause of the error.
To remedy the error, it is generally 
sufficient to restart SAP GUI and your 
browser. Thus the configuration is newly 
read in.
Client Error 0x02
Insecure HTTP connection to 
Secure Login Server is 
rejected.
Attempted buildup of an HTTP 
connection instead of a (secured) 
HTTPS connection. For more 
information, see Forced Use of HTTPS 
[page 160].
Client Error 0x03
Checksum error in local or 
remote Secure Login Web 
Client libraries.
This error occurs when a user is working 
online during an update from SAP 
NetWeaver Single Sign-On 1.0 SP1 or 
SP2 to a higher support package. During 
an update, the native libraries must be 
updated. The user might lock a 
directory, and thus block the update 
process from replacing the files.
To remedy the error, restart your 
browser, log off from SAP GUI, and log 
on again. This removes the locking 
mechanism.
If the error persists, we recommend that 
you switch on logging and have a look at 
the log file to get more information 
about the cause of the error.
Caution
If this error persists, the native 
libraries on your server system might 
be manipulated. In the log file on 
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
325
C# PDF Convert to HTML SDK: Convert PDF to html files in C#.net
How to Use C#.NET Demo Code to Convert PDF Document to HTML5 Files in C#.NET Class. Add necessary references: RasterEdge.Imaging.Basic.dll.
create thumbnail from pdf; view pdf thumbnails in
VB.NET PDF File Split Library: Split, seperate PDF into multiple
splitter control provides VB.NET developers an easy to use solution that they can split target multi-page PDF document file to one-page PDF files or they can
create thumbnail jpeg from pdf; create thumbnail from pdf c#
Error Code
Error Message
Description
client side, you can see which file is 
corrupted. Check the Secure Login 
Server installation for consistency.
Client Error 0x04
Unknown or untrustworthy 
Secure Login Server user 
certificate issuer is 
rejected.
PKI checking error. A root CA from the 
user CA of the Secure Login Server 
must be available in the Microsoft 
Trusted Root Certification Authorities.
Note
This error only occurs in Microsoft 
Windows and Mac OS operating 
systems.
If this error occurs, proceed as 
described in PKI Check before Storing in 
a Client Certificate Store [page 162]
Client Error 0x05
This Platform is not 
supported by the web 
client, abort.
The Secure Login Web Client can only 
run in Mac OS X or Microsoft Windows, 
otherwise you get this error.
Client Error 0x06
Communication Error with 
the native SLWC agent, 
abort.
This error occurs if there is an 
inconsistency in the Secure Login Web 
Client components that are cached 
locally. This can be caused, for example, 
by changes being made in the file folder 
of the the Secure Login Web Client while 
the Secure Login Web Client was 
running. Try again or contact your IT 
support if the issue persists.
Client Error 0x07
Please install SAP Gui
This happens when the SAP GUI is not 
installed on the users’ client. Users 
must install the SAP GUI on their 
systems.
Client Error 0x08
Web Client is running in 
Web Adapter Mode, but no 
Web Adapter installation is 
found, abort.
The administrator configured the 
Secure Login Web Client to run in Web 
Adapter mode, but the Secure Login 
Server Support option was not activated 
during the installation. Install Secure 
Login Client with Secure Login Server 
Support option.
326
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
Error Code
Error Message
Description
Client Error 0x09
Cannot load configuration 
for web client.
The Secure Login Web Client could not 
load the configuration. Contact the 
administrator to see what is wrong with 
the profile. Usually this happens if the 
profile was configured to use the 
Windows Secure Login Client, and a 
Secure Login Web Client accessed this 
profile.
7.3.11  Monitoring Secure Login Server
This topic provides information about Application Server monitoring utilities you can use.
If you suspect that there might be an issue with Secure Login Server, we recommend that you use monitoring 
utilities provided by SAP NetWeaver AS for Java. It might help you to find a solution for your issue.
For more information, see SAP Help Portal under 
Function-Oriented View
Solution Lifecycle Management
Solution Monitoring
.
7.3.12  Logging and Tracing Secure Login Server with the Log 
Viewer of SAP NetWeaver Administrator
You can use the Log Viewer tool of SAP NetWeaver Administrator to log Secure Login Server.
7.3.12.1  Viewing Logs
With Log Viewer, you can view all log and trace messages generated in the whole SAP NetWeaver system 
landscape.
Context
These log records assist you to monitor and diagnose problems.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
327
Procedure
In SAP NetWeaver Administrator, start Log Viewer by choosing 
Troubleshooting
Logs and Traces
Log 
Viewer
. Alternatively, start it in the browser at https://<host>:<port>/nwa/logs.
Related Information
http://help.sap.com/saphelp_nw73ehp1/helpdata/en/47/af4560fa711503e10000000a42189c/content.htm
7.3.12.2  Configuring Logging
Using Log Configuration you can configure the severities of log controllers online in the whole system or in certain 
system instances.
Context
When deploying a configuration on SAP NetWeaver AS for Java, the logs are managed in AS Java’s logging 
framework. Secure Login Server writes log messages and debug traces to the following log controllers:
Table 88: Category
Category
Default Severity
Applications/Common/Security/SecureLoginServer/
Authentication
INFO
Applications/Common/Security/SecureLoginServer/Certifi­
cates
INFO
Applications/SecureLoginServer/Server
INFO
Applications/Common/Security/NetweaverSSO/Certificates INFO
Applications/Common/Security/NetweaverSSO/KeyStore
INFO
Applications/ NetweaverSSO/Server
INFO
Applications/SecureLoginServer/SLAC
INFO
System/Security/SecureLoginServer/SLAC
INFO
328
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
Table 89: Location
Location
Default Location
com.sap.securelogin.* (and subnodes)
INFO
Table 90: Location
Application
sap.com/SecureLoginServer
sap.com/securelogin.ui
To view log and debug entries with a lower severity, change the log configuration in the log configurator. The 
changes are effective immediately. There are no log objects and sub-objects. The log messages of Secure Login 
Server are compliant with the logging and tracing concept of SAP NetWeaver AS for Java (for example, severities 
INFO, WARNING, ERROR, FATAL etc.).
For more information, see related link.
Procedure
To start log configuration, open SAP NetWeaver Administrator and choose 
Troubleshooting Logs and Traces
Log Configuration
. Alternatively, start it in the browser at https://<host>:<port>/nwa/log-config.
Related Information
Log Configuration with SAP NetWeaver Administrator
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
329
7.3.12.3  Performing Life Traces
You can perform life traces of what happens in SAP Single Sign-On, for example, if Secure Login Client or Secure 
Login Web Client could not authenticate successfully. The diagnostic trace tool of SAP NetWeaver Administrator 
traces the client-server interaction.
Context
To perform life traces concerning client authentication issues, take the following steps:
Procedure
1. Start SAP NetWeaver Administrator and log on.
2. Choose 
Go to
Troubleshooting
Logs and Traces
Security Troubleshooting Wizard
3. Choose the diagnostic type Authentication.
4. To start the trace, choose the Start Diagnostics button.
5. Repeat the user authentication in Secure Login Client or Secure Login Web Client.
6. Stop the trace by choosing the Stop Diagnostics button
7. Analyze the results.
330
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Troubleshooting
Documents you may be interested
Documents you may be interested