Habilitar SSL usando un certificado SSL existente

Si ya tiene un certificado SSL emitido por una entidad de certificación interna o comercial, puede usarlo para habilitar SSL para ArcGIS Server. Para importar este certificado en ArcGIS Server, el certificado y su clave privada asociada deben almacenarse en el formato PKCS#12, que se representa mediante un archivo con la extensión .p12 o .pfx. Los pasos para habilitar SSL usando un certificado SSL existente son

Pasos:

1. Importar el certificado SSL en ArcGIS Server.
2. Configurar ArcGIS Server para utilizar el certificado SSL.
3. Configurar cada servidor SIG en su implementación.
4. Habilitar SSL para su sitio.
5. Importar el certificado en el almacén de certificados del sistema operativo.
6. Acceder a su sitio utilizando SSL.

Importar el certificado SSL en ArcGIS Server

Pasos:

1. Inicie sesión en el Directorio del administrador de ArcGIS Server como administrador del sitio principal o como usuario con privilegios administrativos, por ejemplo, http://gisserver.domain.com:6080/arcgis/admin.
2. Navegue hasta máquinas > [nombre del equipo] > sslcertificates.
3. Como el certificado que está importando fue emitido por una entidad de certificación, primero debe importar el certificado raíz o intermedio de la entidad de certificación. Haga clic en importRootOrIntermediate para importar el certificado raíz o intermedio de la entidad de certificación.
4. Haga clic en importExistingServerCertificate para importar el certificado de servidor SSL.
   1. En el campo Contraseña del certificado, introduzca la contraseña para desbloquear el archivo que contiene el certificado SSL.
   2. En el campo Alias, introduzca un nombre exclusivo que identifique fácilmente el certificado.
   3. Haga clic en Examinar para elegir el archivo .p12 o .pfx que contiene el certificado SSL y su clave privada.
   4. Haga clic en Importar para importar el certificado SSL.

Configurar ArcGIS Server para utilizar el certificado SSL

Para especificar el certificado SSL que debe utilizar ArcGIS Server:

Pasos:

1. Inicie sesión en el Directorio del administrador de ArcGIS Server en http://gisserver.domain.com:6080/arcgis/admin.
2. Acceda a equipos > [nombre del equipo].
3. Haga clic en editar.
4. Introduzca el nombre del certificado SSL que desea utilizar en el cuadro servidor Web certificado SSL.
5. Haga clic en Guardar cambios para aplicar los cambios.
6. En la página actual, vea la propiedad servidor Web certificado SSL para verificar que se utilizará el certificado SSL deseado para SSL.

Configure cada servidor SIG en su implementación

Si tiene una implementación de ArcGIS Server con varios equipos, debe repetir los pasos 1 y 2 anteriores para cada servidor SIG que participe en el sitio.

Habilitar SSL para su sitio

Pasos:

1. Inicie sesión en el Directorio del administrador de ArcGIS Server: http://gisserver.domain.com:6080/arcgis/admin.
2. Acceda a seguridad > config > actualizar.
3. Para el parámetro Protocolo, elija la opción Solo HTTPS y haga clic en Actualizar. El sitio de ArcGIS Server se reinicia automáticamente. En un entorno de desarrollo, también puede usar la opción HTTP y HTTPS. Con esta opción, los usuarios podrán acceder a ArcGIS Server a través de HTTP o HTTPS.

Nota:

Web Adaptor tarda un minuto en detectar los cambios del protocolo de comunicación del sitio.

Herencia:

En versiones anteriores era necesario volver a configurar ArcGIS Web Adaptor después de actualizar el protocolo de comunicación de ArcGIS Server. En la versión 10.2.2, ya no es necesario.

Importar el certificado al almacén de certificados del sistema operativo

Importar el certificado raíz de la entidad de certificación en el almacén de certificados del sistema operativo:

Pasos:

1. Inicie sesión en un equipo donde esté alojado ArcGIS Server.
2. Copie el certificado firmado recibido de la autoridad certificadora en un lugar de este equipo.
3. Abra este certificado y haga clic en la pestaña Ruta del certificado. Si el Estado del certificado es Certificado válido, el certificado raíz de la autoridad certificadora está presente en el almacén de certificados de Windows y no es necesario importarlo. Omita el paso 9.
4. Copie el certificado raíz de la autoridad certificadora en un lugar de este equipo.
5. Abra el Administrador de certificados. Para ello, haga clic en el botón Inicio, escriba certmgr.msc en el cuadro de búsqueda y pulse la tecla Intro.
6. En la ventana Administrador de certificados, haga clic en Entidades de certificación raíz de confianza y, a continuación, haga clic en Certificados.
7. En el menú superior, haga clic en Acción y seleccione Todas las tareas > Importar.
8. En el cuadro de diálogo Asistente para la importación de certificados, haga clic en Siguiente y, a continuación, siga las instrucciones del asistente para importar el certificado raíz de la autoridad certificadora.
9. Repita los pasos del 1 al 8 con cada servidor SIG del sitio.
10. Reinicie todos los servidores SIG del sitio.

Acceda a su sitio utilizando SSL

Una vez que haya configurado SSL, ArcGIS Server escucha las solicitudes HTTPS en el puerto 6443. Utilice las direcciones URL por debajo de forma segura el acceso a ArcGIS Server:

ArcGIS Server Manager	https://gisserver.domain.com:6443/arcgis/manager
Directorio de servicios de ArcGIS Server	https://gisserver.domain.com:6443/arcgis/rest/services

Nota:

Si renombra ArcGIS Server estando habilitado SSL, puede continuar accediendo a ArcGIS Server usando SSL; sin embargo, debe generar un nuevo certificado SSL y configurar ArcGIS Server para usarlo.