2837206 - 云连接器突然停止工作，并抛出错误“握手响应的状态无效：401 未授权\”

文摘 2024-11-07 09:06 上海

我是老周，如果你喜欢我的文字，请记得点击⬇️关注我。

Note相关版权归SAP，

如需下载安装补丁，

点击原文阅读会跳转到SAP官网，

需要S账号和密码登录才能看具体内容。

转载文档为机器翻译结果，

其准确性未经审核。

Note SAP 持续更新的，

请点击原文阅读跳转阅读原文为准。

虽然英文不好，但是还是喜欢看英文Note。‍‍‍‍‍‍‍

症状

很突然，您的云连接器 (SCC) 无法与 SAP BTP 云环境的其中一个子账户建立连接，即使没有配置更改或系统更新。

从 scc_core.trc（SCC 版本 >=2.17）或 ljs_trace.log（SCC 版本 <2.17）中判断出以下内容：

ERROR#com.sap.core.connectivity.tunnel.client.notification.NotificationClient#notification-client-nn-n# #无法与通知服务器连接通知握手。<区域>.hana.ondemand.com/<IP 地址>:<端口>
com.sap.core.connectivity.tunnel.core.handshake.TunnelHandshakeException: 握手响应的状态无效：401 未授权

环境

SAP 云连接器版本无关；
SAP BTP Neo 环境；
SAP BTP Cloud Foundry 环境。

原因

子账户客户端证书已过期。通过查看云连接器中的以下部分检查是否属于这种情况。

scc.subaccount.certificate.png

在写入时，新创建的子账户证书有效期为 1 年。但是，这可能会发生更改。

解决方案

按照说明更新证书：更新子账户的证书。

如果更新凭据时也存在身份验证/授权错误，请查看以下知识库文章：

2461997 - 由于权限错误，将 Neo 子账户添加到 SAP 云连接器失败
2697152 - 将 Neo 子账户添加到 SAP 云连接器失败 - SCC 握手失败：403 - 禁止
2571763 - 添加 Cloud Foundry 子账户时 SAP 云连接器中的权限问题

另请参阅

云连接器针对已过期的证书生成警报。默认情况下，您将在证书过期前 30 天收到通知。如果已配置电子邮件，则可以通过电子邮件发送警报 - 请参阅：警报
通过检查监控 API，可以获取云连接器当前使用的证书的概览 - 请参阅：可用 API
不支持自动刷新证书。

关键字

证书、有效期 scc s 用户、com.sap.core.connectivity.tunnel.core.handshake.TunnelHandshakeException、握手响应状态无效、401 未授权、sap cloud platform、scp、BTP、子账户、SAP Cloud Connector、Neo、Cloud Foundry、CF、SSL、证书、400、503、代理、代理未到达、区域主机、红色状态、2.17.0、2.17.1、子账户、SAP Cloud Connector、Neo、Cloud Foundry、CF、SSL、证书、400、503、代理、未到达代理、区域主机、红色状态、2.2.2.2.2.4、2、4、4、4、10、4、4、10、4、2、2、2、2、4、2、4、4、4、4、4、2、4、2、2、2、2、2、2、2、2、2、2、2、2、4、2、2、2、2、2、2、2、2、2、4、2、2、2、2、2、2、2、2、2、2、2、2 和连接的。

产品

	产品
	SAP Connectivity service all versions

参考

本文档参考

SAP Note/KBA	组件	标题
2697152	BC-MID-SCC	将 Neo 子账户添加到 SAP 云连接器失败 - SCC 握手失败：403 - 禁止
2571763	BC-MID-SCC	添加 Cloud Foundry 子账户时 SAP 云连接器中的权限问题
2461997	BC-MID-SCC	由于权限错误，将 Neo 子账户添加到 SAP 云连接器失败
		警报
		更新子账户的证书