Импорт и экспорт сертификатов

Установите сертификат как доверительный корневой сертификат

Если вы используете самозаверяющийся сертификат или сертификат центра сертификации (CA), который предварительно не установлен в хранилище Доверительных корневых центров сертификации (Trusted Root Certification Authorities) на ваших устройствах, вам потребуется установить его вручную, чтобы ваше устройство могло работать с сервером с Secure Sockets Layer (SSL) поддержкой. В следующих разделах показано, как определить, необходимо ли вам установить сертификат вручную, как экспортировать сертификат с помощью веб-браузера и как установить сертификат на ваши мобильные устройства. Более подробно см. в разделе Защита канала связи.

Определите, нужно ли установить сертификат вручную

Для Windows устройств подключите его к вашему ArcGIS for Server сайту через веб-браузер и убедитесь, что ваш унифицированный адрес ресурса (URL) начинается с "https://". В данном случае рекомендуется использовать Windows Internet Explorer (IE). Если вы видите на экране сообщение об ошибке сертификата, схожее со следующим изображением, то вам следует экспортировать и установить сертификат вручную.

Проблема с ненадежным сертификатом

Для Windows Mobile устройств подключитесь к сайту ArcGIS for Server через веб-браузер с IE на операционной системе Windows Mobile. Если вы видите на экране сообщение об ошибке сертификата, схожее со следующим изображением, то вам следует экспортировать и установить сертификат вручную.

Проблема с ненадежным сертификатом

Экспорт сертификата с помощью Internet Explorer с рабочего стола компьютера

Шаги:
  1. На настольном компьютере, когда вы видите на экране ошибку сертификата, выберите Продолжить открытие этого веб-сайта (не рекомендуется) (Continue to this website (not recommended)).

    Затем вы будете направлены на главную страницу сайта ArcGIS for Server.

  2. Щелкните на Ошибка сертификата (Certificate Error) в адресной строке и щелкните на Посмотреть сертификаты (View Certificates).
  3. После открытия сертификата, на закладке Подробности (Details), щелкните на Копировать в файл (Copy to File).

    Если опция Копировать в файл (Copy to File) недоступна, закройте IE и запустите снова, как администратор. Также можно экспортировать сертификат как .cer файл для установки Windows Mobile.

  4. На странице Мастер экспорта сертификата (Certificate Export Wizard), выберите опцию DER encoded binary X.509 (.CER) и щелкните на Далее (Next).
  5. Введите имя сертификата и щелкните на Далее (Next), чтобы сохранить сертификат по умолчанию или перейдите в папку, где вы хотите сохранить. Затем щелкните Готово (Finish) для завершения операции.

Вы также можете использовать другие браузеры для экспорта сертификата. Необходимые для этого шаги и принцип являются аналогичными для IE.

Установка сертификата на устройство Windows или Windows Mobile

Установка сертификата на устройство Windows Mobile

Шаги:
  1. Перейдите к папке, в которую вы экспортировали сертификат, выберите файл и щелкните его дважды.
  2. Откроется окно Сертификат (Certificate), щелкните Установить сертификат (Install Certificate).
  3. Откроется окно Мастер импорта сертификата (Certificate Import Wizard), щелкните Далее, на следующей странице выберите Поместить все сертификаты в следующее хранилище (Place all certificates in the following store) и щелкните Обзор (Browse).
  4. Откроется окно Выбор хранилища сертификата (Select Certificate Store), выберите Доверительные корневые центры сертификации (Trusted Root Certification Authorities) и щелкните OK.
  5. Щелкните Далее и Готово в двух следующих окнах, чтобы завершить процесс и закрыть окно мастера.
  6. Щелкните Да (Yes) на предупреждении системы безопасности, чтобы установить сертификат.
  7. Щелкните OK, чтобы убрать окно Сертификат (Certificate).

После установки используйте Internet Explorer, чтобы снова перейти на сайт ArcGIS Server по протоколу "https://" и номером SSL порта в URL. Убедитесь, что предупреждения системы безопасности больше не появляются.

Установка сертификата на устройство Windows Mobile

Шаги:
  1. Подключите ваше мобильное устройство к вашему компьютеру с ActiveSync или Windows Mobile Device Center и убедитесь, что соединение установлено.
  2. Скопируйте сертификат, экспортируемый с IE, на мобильное устройство
  3. На мобильном устройстве используйте проводник (File Explorer) для навигации к месту, где вы сохранили сертификат.
  4. Выберите сертификат для запуска, а затем нажмите Да (Yes), чтобы установить.

После установки используйте Internet Explorer для повторного перехода на сайт ArcGIS Server по протоколу "https://" и номером SSL порта в URL. Убедитесь, что предупреждения системы безопасности больше не появляются.

8/27/2013