Включение SSL в ArcGIS for Server
По умолчанию ArcGIS for Server использует протокол HTTP для всех коммуникаций. Поскольку обмен данными по протоколу HTTP может быть легко перехвачен и/или модифицирован, то рекомендуется включить протокол SSL и отключить протокол HTTP для обеспечения безопасности вашего сайта ArcGIS for Server. Дополнительные сведения см. в разделе Введение в SSL.
Включение протокола SSL в тестовой среде одного компьютера
Если вы осуществляете разработку или экспериментируете в ArcGIS for Server на одном компьютере, вы можете включить и настроить SSL с помощью самозаверяющего сертификата по умолчанию. Подробные инструкции можно найти в разделе Включение SSL с помощью самозаверяющего сертификата по умолчанию.
Включение SSL в ArcGIS Server при использовании ArcGIS Web Adaptor
Когда ArcGIS Web Adaptor настроен на перенаправление запросов на сайт ArcGIS for Server, необходимо включить SSL на веб-сервере, где находится Web Adaptor, а также включить SSL на каждом компьютере с ГИС-сервером, который находится в сайте ArcGIS for Server.
Если ваш сайт будет доступен внешним пользователям, необходимо настроить SSL на веб-сервере обслуживающем Web Adaptor, используете коммерческий сертификат Центра сертификации. Необходимо также настроить протокол SSL на каждом компьютере с установленным ГИС-сервером, участвующем в сайте, используя самозаверяющий сертификат. Подробные инструкции по данной операции см. в Включение SSL на ArcGIS for Server с использованием ArcGIS Web Adaptor. Вместо самозаверяющего сертификата, вы также можете использовать сертификат Центра сертификации на каждом компьютере с установленным ГИС-сервером, участвующем в сайте.
Подробные инструкции по включению SSL на ГИС-сервере посредством создания нового сертификата Центра сертификации, можно найти в разделе Включение SSL с помощью нового сертификата, подписанного Центром сертификации.
Включение SSL в ArcGIS Server при использовании системы балансировки нагрузки
Если ваша конфигурация использует аппаратную или программную систему балансировки нагрузки в качестве шлюза для вашего сайта, необходимо включить SSL в системе балансировки нагрузки и на каждом компьютере с установленным ГИС-сервером, участвующем в сайте.
Если ваш сайт будет доступен внешним пользователям, необходимо настроить SSL в системе балансировки нагрузки с использованием коммерческого сертификата Центра сертификации. Необходимо также настроить протокол SSL на каждом компьютере с установленным ГИС-сервером, участвующем в сайте, используя самозаверяющий сертификат или сертификат Центра сертификации.