ArcGIS Web Adaptor を使用したアクセス時に、ArcGIS Server で SSL を有効化する

ArcGIS Web Adaptor が、リクエストを ArcGIS Server サイトに転送するように構成されている場合、Web Adaptor をホストしている Web サーバで SSL を有効化して、ArcGIS Server サイトに参加している各 GIS サーバ コンピュータで SSL を有効化する必要があります。開始するには、下記のセクションの手順に従います。

新しい自己署名証明書の作成

手順:
  1. ArcGIS Server Administrator Directory(http://[ホスト名]:6080/arcgis/admin)にログインします。
  2. [machines] [<コンピュータ名>] [sslcertificates] の順に移動します。
  3. [generate] をクリックします。
  4. このページのパラメータに値を入力します。

    オプション

    説明

    Alias

    証明書を簡単に識別できる一意の名前。

    Key Algorithm

    RSA(デフォルト)または DSA を使用します。

    Key Size

    証明書の作成に使用する暗号鍵を生成する際のサイズ(ビット単位)を指定します。鍵のサイズが大きいほど、暗号が破られにくくなります。ただし、鍵のサイズが大きいほど、暗号の解読にかかる時間も長くなります。DSA の場合、鍵のサイズは、512 から 1024 の間で指定します。RSA の場合、推奨される鍵のサイズは、2048 以上です。

    Signature Algorithm

    デフォルト(SHA1withRSA)を使用します。組織に特定のセキュリティ制限がある場合は、[SHA256withRSA][SHA384withRSA][SHA512withRSA]、DSA の [SHA1withDSA] のいずれかのアルゴリズムを使用できます。

    Common Name

    サーバ名のドメイン名を共通名として使用します。

    インターネット上で https://www.myarcgis.com:6443/arcgis/ の URL を使用してサーバにアクセスする場合は、「www.myarcgis.com」を共通名として使用します。

    サーバに https://hostname:6443/arcgis/ の URL を使用して LAN(ローカル エリア ネットワーク)のみでアクセスできる場合は、「hostname」を共通名として使用します。

    Organizational Unit

    組織単位の名前(たとえば、GIS 部門)。

    Organization

    組織の名前(たとえば、Esri)。

    City or Locality

    都市または地域の名前(たとえば、Redlands)。

    State or Province

    都道府県のフル ネーム(たとえば、California)。

    Country Code

    国の短縮コード(たとえば、US)。

    Validity

    この証明書が有効な日数(たとえば、365)。

  5. [Submit] をクリックして、証明書を生成します。

SSL 証明書を使用するための ArcGIS Server の構成

ArcGIS Server で使用する SSL 証明書を指定するには、以下の手順に従います。

手順:
  1. ArcGIS Server Administrator Directory(http://[ホスト名]:6080/arcgis/admin)にログインします。
  2. [machines] [<コンピュータ名>] の順に移動します。
  3. [edit] をクリックします。
  4. [Web server SSL Certificate] のボックスに、使用する SSL 証明書の名前を入力します。
  5. [Save Edits] をクリックして、変更内容を適用します。
  6. 現在のページの [Web server SSL Certificate] プロパティで、適切な SSL 証明書が SSL で使用されることを確認します。

配置内の各 GIS サーバの構成

ArcGIS Server を複数のコンピュータを使用して配置している場合は、サイトに参加している GIS サーバごとに新しい自己署名証明書を作成し、作成した証明書を使用するように各コンピュータを構成する必要があります。

サイトの SSL の有効化

手順:
  1. ArcGIS Server Administrator Directory にログインします。http://[ホスト名]:6080/arcgis/admin.
  2. [security] [config] [update] の順に移動します。
  3. [Protocol] パラメータで [HTTPS Only] オプションを選択して、[Update] をクリックします。開発者環境では、[HTTP and HTTPS] オプションを使用することもできます。このオプションを使用すると、ユーザは HTTP または HTTPS を通じて ArcGIS Server にアクセスできます。
    注意注意:

    [Protocol] パラメータの変更を適用すると、ArcGIS Server サイトが自動的に再起動されます。

SSL を使用したサイトへのアクセス

SSL の構成が完了すると、ArcGIS Server はポート 6443 で HTTPS リクエストを待機します。以下の URL を使用して、ArcGIS Server に安全にアクセスできます。

ArcGIS Server Manager

https://[サーバ名]:6443/arcgis/manager

ArcGIS Server Services Directory

https://[サーバ名]:6443/arcgis/rest/services

注意注意:

SSL が有効になっているときに ArcGIS Server の名前を変更しても、SSL を使用して ArcGIS Server へのアクセスを継続できます。ただし、新しい SSL 証明書を生成して、ArcGIS Server がこの証明書を使用するように構成する必要があります。

Web Adaptor で SSL を構成する

手順:
  1. Web Adaptor をホストしている Web サーバで SSL を有効化します。手順については、各 Web サーバの製品ドキュメントをご参照ください。
  2. Web ブラウザで Web Adaptor 構成ページを開きます。通常、この URL は、http://localhost/arcgis/webadaptor です。
  3. GIS Server URL の場合は、サイトのいずれかの GIS サーバ コンピュータへの HTTPS URL を入力します。たとえば、「https://<サーバ名>:6443/」と入力します。
  4. サイトへの管理権限を持つアカウントのユーザ名とパスワードを入力します。
  5. [構成] をクリックして、設定内容を適用します。
  6. Web Adaptor の HTTPS URL にアクセスできるかテストします。たとえば、「https://<Web Adaptor 名>/arcgis/rest/services」と入力します。
9/14/2013