Импорт и экспорт сертификатов
Установите сертификат как доверительный корневой сертификат
Если вы используете самозаверяющийся сертификат или сертификат центра сертификации (CA), который предварительно не установлен в хранилище Доверительных корневых центров сертификации (Trusted Root Certification Authorities) на ваших устройствах, вам потребуется установить его вручную, чтобы ваше устройство могло работать с сервером с Secure Sockets Layer (SSL) поддержкой. В следующих разделах показано, как определить, необходимо ли вам установить сертификат вручную, как экспортировать сертификат с помощью веб-браузера и как установить сертификат на ваши мобильные устройства. Более подробно см. в разделе Защита канала связи.
Определите, нужно ли установить сертификат вручную
Для Windows устройств подключите его к вашему ArcGIS for Server сайту через веб-браузер и убедитесь, что ваш унифицированный адрес ресурса (URL) начинается с "https://". В данном случае рекомендуется использовать Windows Internet Explorer (IE). Если вы видите на экране сообщение об ошибке сертификата, схожее со следующим изображением, то вам следует экспортировать и установить сертификат вручную.
Для Windows Mobile устройств подключитесь к сайту ArcGIS for Server через веб-браузер с IE на операционной системе Windows Mobile. Если вы видите на экране сообщение об ошибке сертификата, схожее со следующим изображением, то вам следует экспортировать и установить сертификат вручную.
Экспорт сертификата с помощью Internet Explorer с рабочего стола компьютера
- На настольном компьютере, когда вы видите на экране ошибку сертификата, выберите Продолжить открытие этого веб-сайта (не рекомендуется) (Continue to this website (not recommended)).
Затем вы будете направлены на главную страницу сайта ArcGIS for Server.
- Щелкните на Ошибка сертификата (Certificate Error) в адресной строке и щелкните на Посмотреть сертификаты (View Certificates).
- После открытия сертификата, на закладке Подробности (Details), щелкните на Копировать в файл (Copy to File).
Если опция Копировать в файл (Copy to File) недоступна, закройте IE и запустите снова, как администратор. Также можно экспортировать сертификат как .cer файл для установки Windows Mobile.
- На странице Мастер экспорта сертификата (Certificate Export Wizard), выберите опцию DER encoded binary X.509 (.CER) и щелкните на Далее (Next).
- Введите имя сертификата и щелкните на Далее (Next), чтобы сохранить сертификат по умолчанию или перейдите в папку, где вы хотите сохранить. Затем щелкните Готово (Finish) для завершения операции.
Вы также можете использовать другие браузеры для экспорта сертификата. Необходимые для этого шаги и принцип являются аналогичными для IE.
Установка сертификата на устройство Windows или Windows Mobile
Установка сертификата на устройство Windows Mobile
- Перейдите к папке, в которую вы экспортировали сертификат, выберите файл и щелкните его дважды.
- Откроется окно Сертификат (Certificate), щелкните Установить сертификат (Install Certificate).
- Откроется окно Мастер импорта сертификата (Certificate Import Wizard), щелкните Далее, на следующей странице выберите Поместить все сертификаты в следующее хранилище (Place all certificates in the following store) и щелкните Обзор (Browse).
- Откроется окно Выбор хранилища сертификата (Select Certificate Store), выберите Доверительные корневые центры сертификации (Trusted Root Certification Authorities) и щелкните OK.
- Щелкните Далее и Готово в двух следующих окнах, чтобы завершить процесс и закрыть окно мастера.
- Щелкните Да (Yes) на предупреждении системы безопасности, чтобы установить сертификат.
- Щелкните OK, чтобы убрать окно Сертификат (Certificate).
После установки используйте Internet Explorer, чтобы снова перейти на сайт ArcGIS Server по протоколу "https://" и номером SSL порта в URL. Убедитесь, что предупреждения системы безопасности больше не появляются.
Установка сертификата на устройство Windows Mobile
- Подключите ваше мобильное устройство к вашему компьютеру с ActiveSync или Windows Mobile Device Center и убедитесь, что соединение установлено.
- Скопируйте сертификат, экспортируемый с IE, на мобильное устройство
- На мобильном устройстве используйте проводник (File Explorer) для навигации к месту, где вы сохранили сертификат.
- Выберите сертификат для запуска, а затем нажмите Да (Yes), чтобы установить.
После установки используйте Internet Explorer для повторного перехода на сайт ArcGIS Server по протоколу "https://" и номером SSL порта в URL. Убедитесь, что предупреждения системы безопасности больше не появляются.