Настройка сертификата, подписанного центром сертификации, для ArcGIS Server при доступе через ArcGIS Web Adaptor

Если ArcGIS Web Adaptor был настроен на переадресацию запросов к сайту ArcGIS Server, вам необходимо активировать HTTPS на веб-сервере, на котором размещается ArcGIS Web Adaptor. Чтобы начать, выполните следующие шаги.

1. Создайте новый самозаверенный сертификат.

2. Отправьте запрос в центр сертификации на подпись сертификата.

3. Настройте ArcGIS Server для использования данного сертификата.

4. Настройте каждую машину в вашем развертывании.

5. Настройте HTTPS на ArcGIS Web Adaptor.

6. Доступ к сайту.

Создание нового самозаверенного сертификата

1. Войдите в ArcGIS Server Administrator Directory на https://gisserver.example.com:6443/arcgis/admin.

2. Выберите machines > [machine name] > sslcertificates.

3. Щёлкните создать

4. Введите значения параметров на этой странице:

   Опция	Описание
   Псевдоним	Уникальное название, которое позволяет легко идентифицировать сертификат.
   Алгоритм ключа	Используйте RSA (по умолчанию) или DSA.
   Размер ключа	Задает размер в битах для формирования криптографических ключей, которые используются для создания сертификата. Чем больше размер ключа, тем труднее взломать шифр, однако при этом возрастает время расшифровки данных. Для DSA размер ключа составляет от 512 до 1024. Для RSA рекомендуется использовать размер 2048 или больше.
   Алгоритм подписи	Используйте алгоритм по умолчанию (SHA1withRSA). Если ваша организация имеет особые параметры безопасности, для DSA можно использовать один из следующих алгоритмов: SHA256withRSA, SHA384withRSA, SHA512withRSA, SHA1withDSA.
   Обычное имя	В качестве обычного имени используйте имя домена сервера. Если доступ к серверу будет осуществляться через Интернет по URL-адресу https://www.gisserver.com:6443/arcgis/, используйте www.gisserver.com в качестве обычного имени. Если доступ к серверу будет осуществляться только по локальной сети по URL-адресу https://gisserver.example.com:6443/arcgis, используйте gisserver.domain.com в качестве имени.
   Подразделение организации	Имя подразделения организации, например, Отдел ГИС.
   Организация	Имя организации, например, Esri.
   Город или местность	Название города нахождения, например, Редландс.
   Штат или провинция	Полное название штата или области, например, Калифорния.
   Код страны	Код страны, например, US.
   Срок действия	Общее время в днях, в течение которого будет действителен этот сертификат, например, 365.
   Альтернативное имя субъекта	Альтернативное имя субъекта (SAN) – это дополнительный параметр, который задает альтернативные имена для общего имени (CN), указанного в сертификате SSL. В значении параметра SAN не может быть пробелов. Если параметр слева не заполнен, по умолчанию используется полное доменное имя локального компьютера. Поле SAN поддерживает множественные значения; но оно должно содержать полное доменное имя веб-сайта. Например, URL-адреса https://www.esri.com, https://esri и https://10.60.1.16 могут использоваться для доступа к одному и тому же сайту, если сертификат создан с применением следующего значения параметра SAN: DNS:www.esri.com,DNS:esri,IP:10.60.1.16

5. Щелкните Создать, чтобы сформировать сертификат.

Обращение в центр сертификации с запросом на подпись сертификата

Если ArcGIS Web Adaptor будет единственным шлюзом на ваш сайт, а политика IT-безопасности вашей организации разрешает использование самозаверенных сертификатов, вы можете пропустить этот раздел. Но если пользователи хотя бы иногда будут обходить ArcGIS Web Adaptor и подключаться непосредственно к ArcGIS Server, или в IT-политике не разрешено использование самозаверенных сертификатов, рекомендуется направить запрос в центр сертификации (CA) для подписания вашего сертификата, для чего необходимо выполнить следующие шаги.

1. Откройте самозаверенный сертификат, созданный в предыдущем разделе, и щелкните generateCSR. Скопируйте содержимое в файл, обычно с расширением .csr.

2. Отправьте CSR-файл в выбранный центр сертификации. Вы можете получить сертификаты с кодировкой Distinguished Encoding Rules (DER) или Base64. Если CA запрашивает тип веб-сервера, для которого готовится сертификат, укажите Other\Unknown или Java Application Server. После проверки идентификации центр сертификации отправит вам файл .crt или .cer.

3. Сохраните подписанный сертификат, полученный из центра сертификации, на компьютере. Помимо подписанного сертификата центр сертификации также издает корневой сертификат. Сохраните корневой сертификат на компьютере.

4. Войдите в ArcGIS Server Administrator Directory: https://gisserver.example.com:6443/arcgis/admin.

5. Выберите machines > [machine name] > sslcertificates > importRootOrIntermediate, чтобы импортировать корневой сертификат центра сертификации. Если CA выдал какие-либо дополнительные промежуточные сертификаты, импортируйте и их.

6. Выберите machines > [machine name] > sslcertificates.

7. Выберите имя самозаверенного сертификата, направленного в центр сертификации.

8. Щелкните importSignedCertificate и перейдите к местоположению, где находится сохраненный подписанный сертификат, полученный из центра сертификации.

9. Щелкните Подтвердить. Он заменит самозаверенный сертификат, который вы создали ранее, на сертификат, подписанный центром сертификации.

Настройте ArcGIS Server для использования данного сертификата

Чтобы указать сертификат, который должен использовать ArcGIS Server, выполните следующие действия:

1. Войдите в ArcGIS Server Administrator Directory на https://gisserver.example.com:6443/arcgis/admin.

2. Выберите machines > [machine name].

3. Выберите Редактировать.

4. Введите имя сертификата, который будет использоваться, в поле SSL-сертификат веб-сервера.

5. Нажмите кнопку Сохранить изменения, чтобы применить изменения. Сайт ArcGIS Server будет автоматические перезагружен.

6. После перезапуска сайта убедитесь, что у вас есть доступ к URL-адресу https://gisserver.example.com:6443/arcgis/admin. Если ответа с этого URL-адреса нет, ArcGIS Server не может использовать указанный SSL-сертификат. Проверьте сертификат SSL и настройте ArcGIS Server на использование нового или другого сертификата.

7. На текущей странице проверьте значение свойства SSL-сертификат веб-сервера, где для HTTPS должен быть указан нужный SSL-сертификат.

Настройка каждой машины в вашем развертывании

Если в развертывании ArcGIS Server имеется несколько машин, необходимо настроить каждую из них на использование сертификата. Повторите шаги предыдущего раздела, чтобы настроить сертификат на каждом из ваших компьютеров ArcGIS Server.

Настройте HTTPS на ArcGIS Web Adaptor

Активируйте HTTPS на веб-сервере, где установлен Web Adaptor. Полные инструкции можно найти в документации к вашему веб-серверу.

Активируйте HTTPS на веб-сервере, где установлен Web Adaptor. Полные инструкции можно найти в документации к вашему веб-серверу. Подробнее см. раздел Включение HTTPS на веб-сервере.

Доступ к сайту

Вы можете осуществить безопасный доступ к ArcGIS Server непосредственно на через HTTPS, используя порт 6443 или URL-адрес Web Adaptor. Если вы переименуете свой сайт ArcGIS Server, вы сможете продолжать получать доступ к ArcGIS Server с помощью HTTPS; однако необходимо сгенерировать новый сертификат и настроить ArcGIS Server для его использования. URL-адреса имеют следующий формат:

ArcGIS Server Manager	Доступ к Manager через сервер: https://gisserver.example.com:6443/arcgis/manager. Доступ к Manager через ArcGIS Web Adaptor: https://webadaptorhost.example.com/webadaptorname/manager.
ArcGIS Server Services Directory	Доступ к Services Directory через сервер: https://gisserver.example.com:6443/arcgis/rest/services. Доступ к Services Directory через ArcGIS Web Adaptor: https://webadaptorhost.example.com/webadaptorname/rest/services.