Настройка существующего сертификата, подписанного центром сертификации

Если у вас уже есть сертификат, изданный коммерческим или внутренним центром сертификации (CA), вы можете настроить его для ArcGIS Notebook Server. Чтобы импортировать этот сертификат на ArcGIS Notebook Server, сертификат и его ключ должны храниться в формате PKCS#12, который выглядит как файл с расширением .p12 или .pfx.

Импорт сертификата в ArcGIS Notebook Server

1. Войдите в ArcGIS Notebook Server Administrator Directory как главный администратор сайта или пользователь с правами администратора, например, https://notebookserver.domain.com:11443/arcgis/admin.

2. Выберите компьютеры > [имя компьютера] > sslcertificates.

3. Поскольку импортируемый сертификат издан центром сертификации, сначала необходимо импортировать корневой сертификат CA или промежуточный сертификат. Щелкните importRootOrIntermediate, чтобы импортировать корневой сертификат центра сертификации или промежуточный сертификат.

4. Щелкните importExistingServerCertificate, чтобы импортировать сертификат сервера.

   1. В поле Пароль сертификата введите пароль для разблокировки файла, содержащего сертификат.

   2. В поле Псевдоним введите имя, которое позволяет легко идентифицировать сертификат.

   3. Щелкните Обзор и выберите файл .p12 или .pfx, содержащий сертификат и его закрытый ключ.

   4. Щелкните Импорт, чтобы импортировать сертификат.

Настройка ArcGIS Notebook Server для использования сертификата

Чтобы указать сертификат, который должен использовать ArcGIS Notebook Server, выполните следующие действия:

1. Войдите в ArcGIS Notebook Server Administrator Directory в https://notebookserver.domain.com:11443/arcgis/admin.

2. Выберите компьютеры > [имя компьютера].

3. Выберите Редактировать.

4. Введите имя сертификата, который будет использоваться, в поле SSL-сертификат веб-сервера.

5. Нажмите кнопку Сохранить изменения, чтобы применить изменения. Это автоматически перезагружает ваш сайт ArcGIS Notebook Server.

6. После перезапуска сайта проверьте, что у вас имеется доступ к URL-адресу https://notebookserver.domain.com:11443/arcgis/admin. Если вы не получили ответ с этого URL, ArcGIS Notebook Server не смог использовать сертификат.

7. На текущей странице проверьте значение свойства SSL-сертификат веб-сервера, где для HTTPS должен быть указан нужный SSL-сертификат.

Импорт сертификата в хранилище сертификатов операционной системы

Импорт корневого сертификата CA в хранилище сертификатов ОС:

1. Войдите в компьютер ArcGIS Notebook Server.

2. Сохраните на компьютере подписанный сертификат, полученный из центра сертификации.

3. Откройте этот сертификат и щелкните вкладку Путь к сертификату. Если Статус сертификата: задан как Данный сертификат в порядке, то это значит, что корневой сертификат Центра сертификации имеется в хранилище Windows, и его не надо импортировать. Перейдите к шагу 12.

4. Скопируйте корневой сертификат CA в локальный каталог на этом компьютере.

5. Откройте этот сертификат и щелкните вкладку Общие. Щелкните кнопку, чтобы Установить сертификат.

6. Когда Мастер импорта сертификата откроется с панелью Добро пожаловать, нажмите Далее.

7. На панели Хранилище сертификатов выберите опцию Поместить все сертификаты в следующее хранилище.

8. Щелкните кнопку Обзор. В диалоговом окне Выбрать хранилище сертификатов включите опцию Показать физические хранилища.

9. Раскройте папку Доверенные корневые центры сертификации, чтобы просмотреть ее содержание. Выберите Локальный компьютер в качестве используемого хранилища сертификата. Нажмите OK.

10. На панели Хранилище сертификата нажмите Далее.

11. Щелкните Готово.

12. Перезапустите компьютер.

Доступ к сайту

С включенным HTTPS по умолчанию ArcGIS Notebook Server прослушивает запросы по порту 11443. Выполните доступ к директории Administrator Directory в https://notebookserver.domain.com:11443/arcgis/admin или https://notebookwebadaptor.domain.com/notebook/admin.