Настройка портала на доверие к сертификатам, полученным от вашего центра сертификации

Portal for ArcGIS делает HTTPS-запросы на сервер ArcGIS в ряде случаев. Когда порталу необходимо выполнить подключение HTTPS к ArcGIS Server, он проверяет, является ли возвращаемый сервером сертификат доверенным. Если он ему не доверяет, то соединение не будет установлено.

По умолчанию Portal for ArcGIS доверяет хорошо известным центрам сертификации (CA), таким как Verisign и Thawte. Однако он может не доверять малоизвестному или собственному центру сертификации организации. Например, многие организации имеют корневые центры сертификации (CA), которые фактически не подписывают сертификаты веб-сервера, а только удостоверяют промежуточные центры сертификации (CA). Эти промежуточные центры сертификации (CAs) часто являются теми, которые подписывают сертификат вашего веб-сервера. Если ваш сертификат подписан промежуточным центром сертификации (CA), то сначала необходимо импортировать корневой, а затем промежуточный сертификаты, так, как описано ниже.

1. Получите сертификаты, которые вы хотите импортировать.

   Во многих случаях эти сертификаты могут быть уже загружены в браузеры вашей организации, и их можно экспортировать из соответствующего браузера.

2. Войдите в Portal Administrator Directory в качестве администратора вашей организации.

   URL-адрес имеет формат https://webadaptorhost.example.com/webadaptorname/portaladmin.

   При настройке портала с высоким уровнем доступности для доверия сертификатам вход должен выполняться через порт 7443 с использованием URL-адреса в формате https://portalhost.example.com:7443/arcgis/portaladmin. Поскольку при импорте сертификатов портал будет перезапущен, данная операция может спровоцировать аварийное переключение портала высокой доступности.

3. Импорт корневого и промежуточного сертификатов:

   1. Нажмите Security > SSLCertificates > Import Root or Intermediate Certificate.

   2. Перейдите в местоположение, где находится корневой сертификат, полученный из центра сертификации, и щелкните Импорт.

   3. Перейдите к местоположению промежуточного сертификата и щелкните Импорт.

   4. Повторите эти шаги, чтобы импортировать дополнительные корневые и промежуточные сертификаты.