Activation de SSL sur ArcGIS Server
Par défaut, ArcGIS Server utilise le protocole HTTP pour toutes les communications. Comme la communication HTTP peut être facilement interceptée et/ou modifiée, il est conseillé d'activer le protocole SSL et de désactiver HTTP afin de sécuriser votre site ArcGIS Server. Pour plus d'informations sur le protocole SSL, reportez-vous à la rubrique Introduction aux connexions SSL.
Activation du protocole SSL dans un environnement test comportant une seule machine
Si vous développez avec ArcGIS Server sur une seule machine, vous pouvez activer et configurer le protocole SSL à l'aide d'un certificat auto-signé par défaut. Pour savoir comment procéder, reportez-vous à la rubrique Activation du protocole SSL à l'aide du certificat auto-signé par défaut.
Activation SSL sur ArcGIS Server en cas d'utilisation d'ArcGIS Web Adaptor
Lorsque l'adaptateur Web est configuré pour transmettre les requêtes à ArcGIS Server, vous devez activer SSL sur le serveur Web hébergeant l'adaptateur Web et activer SSL sur chaque machine de serveur SIG participant au site ArcGIS Server.
Si des utilisateurs externes vont accéder à votre site, vous devez configurer SSL sur le serveur Web hébergeant l'adaptateur Web à l'aide d'un certificat délivré par une autorité de certification commerciale. Vous devez également configurer SSL sur chaque machine du serveur SIG participant au site à l'aide d'un certificat auto-signé. Pour plus d'informations sur cette opération, reportez-vous à la rubrique Activation SSL sur ArcGIS Server en cas d'utilisation d'ArcGIS Web Adaptor. Au lieu d'un certificat auto-signé, vous pouvez également utiliser un certificat signé par une autorité de certification sur chaque machine du serveur SIG participant au site.
Pour savoir comment activer SSL sur un serveur SIG en créant un certificat délivré par une autorité de certification, reportez-vous à la rubrique Activation du protocole SSL à l'aide d'un nouveau certificat signé par une autorité de certification.
Activation SSL sur ArcGIS Server en cas d'utilisation d'un équilibrage de charge
Si votre configuration utilise un système d'équilibrage de charge matériel ou logiciel comme passerelle sur votre site, vous devez activer SSL sur l'équilibrage de charge et activer SSL sur chaque machine de serveur SIG participant au site.
Si des utilisateurs externes vont accéder à votre site, vous devez configurer SSL sur l'équilibrage de charge à l'aide d'un certificat délivré par une autorité de certification commerciale. Vous devez également configurer SSL sur chaque machine participant au site à l'aide d'un certificat auto-signé ou d'un certificat signé par une autorité de certification.