HI Welly，

检查/usr/sap/hostctrl/work目录中的主机代理日志文件，它们可能会提供有关问题所在的一些信息。

感谢David。
我在下面找到了这些错误。 我想知道为什么我在使用http端口1128时从对等方寻找证书吗？

致谢

 [Thr 140363715258112] >> ---------- Secu-SSL错误堆栈的开始---------- >>
 [Thr 140363715258112] 0x20001046 |  SAPCRYPTOLIB |  SSL_accept
 [Thr 140363715258112] SSL API错误
 [Thr 140363715258112]从对等方收到致命的TLS证书未知警报消息
 [Thr 140363715258112] 0xa0600263 |  SSL |  ssl3_accept
 [Thr 140363715258112]从对等方收到致命的TLS证书未知警报消息
 [Thr 140363715258112] 0xa0600263 |  SSL |  ssl3_read_bytes
 [Thr 140363715258112]从对等方收到致命的TLS证书未知警报消息
 [Thr 140363715258112] << ---------- Secu-SSL错误堆栈结束---------






 [Thr 140363891668864] =成功-SapCryptoLib SSL准备就绪！
 [Thr 140363891668864] ===============================================  ===
 [Thr 140363891668864]
 启动WebService SSL线程
 启动WebService线程
 Web服务SSL线程已启动，正在侦听端口1129
 可信的https通过Unix域套接字'/tmp/.sapstream1129'连接。
 Web服务线程已启动，正在侦听端口1128
 通过Unix域套接字'/tmp/.sapstream1128'的受信任的http连接已启用。
 

您可以远程登录到主机上的端口1128吗？

有时它帮助我使用ip代替主机名。

在../global/security/data的icm_filter_rules中，您可以注释掉每一行并重新启动sapservice（sapcontrol .. -function RestartService），然后再次启动SUM。