你好，维克多

您始终需要浏览器的有效证书：

• Apache（反向代理），因此您的浏览器在您的用户每次连接到URL时都不会抱怨
• Tomcat（CORS）：直接连接使用两个连接，一个连接到SAC（HTTPS），第二个连接到Tomcat（也是HTTPS）。 如果Chrome不自动信任与Tomcat的连接，它将无法正常工作。 在KBA中 https://apps.support.sap.com/sap/support/knowledge/public/zh/2482807 我们将解释这种行为。

如果您具有内部证书颁发机构，并且计算机安装了其根证书，则可以使用该证书颁发机构在Tomcat中对证书进行签名。

此致

朱利安

嗨维克多，

您能弄清楚吗？

您好Victor-请访问https://www.sapanalytics.cloud/guided_playlists/connect-sap-universe-live查看SAP指导答案/

"

1. 将连接类型设置为：

• 直接，如果您不使用反向代理，则在其下方指定BI Tomcat服务器的主机和HTTPS端口。
• 路径，如果您已配置反向代理并输入在反向代理设置期间定义的路径前缀"/img/" 值

"

来源：SAP

祝你好运

Tammy

嗨朱利安，

我相信我有与此相关的SAP票证可以打开吗？

我有1台配置了CORS的tomcat服务器，并且我在另一台服务器上安装了BOE/CMS。 SAP Analytics Cloud中的连接设置运行良好。 我遵循了此处

当我尝试建立与Universe的实时连接时，我不断收到"无法连接"错误。

我想念什么？ 我遇到的与此错误相关的所有KBA均用于SAP HANA或反向代理。 我只是在尝试建立与SAP Universe的实时连接，而我们没有反向代理。

对此将提供任何帮助。

谢谢！

如果您使用的是反向代理（需要使用PATH连接），则在apache的httpd.conf中添加

 ##仅在使用自签名证书且未使用SSL 2.4时才需要下3行
 ##否则删除（注释它们）以允许远程服务器证书的
 ## CN字段与请求URL的主机名进行比较
 ## PeerExpire检查证书尚未过期

 SSLProxyCheckPeerCN关闭
 SSLProxyCheckPeerName关闭
 SSLProxyCheckPeerExpire关闭
 

这将使您的反向代理可以与使用未签名证书的SSL的本地Tomcat计算机配合使用。 除非获得证书颁发机构的签名，否则仍然会提示您浏览器信任证书

关于马修

用于与SAC的通用连接的PS，我正在开发一个专用于它的Wiki网站

非常感谢您的回答。 我将审核您的指示，并告诉您结果。

亲切问候

Victor