Включение SSL с помощью самозаверяющего сертификата по умолчанию
В этом учебнике рассказывается, как включить SSL для ArcGIS for Server с помощью самозаверяющего сертификата по умолчанию. При создании сайта ArcGIS for Server для каждого ГИС-сервера, который используется на сайте, автоматически создается самозаверяющий сертификат. По умолчанию при включении SSL ArcGIS for Server будет использовать этот самозаверяющий сертификат.
В редких случаях самозаверяющий сертификат для ArcGIS for Server может оказаться недействительным, обычно из-за истечения срока действия или изменения имени компьютера. В таких случаях потребуется создать новый самозаверяющий сертификат. Инструкции о том, как это сделать, см. в разделе Создание нового самозаверяющего сертификата.
Чтобы просмотреть самозаверяющий сертификат по умолчанию, выполните следующие инструкции.
- Выполните вход в ArcGIS Server Administrator Directory: http://[имя компьютера]:6080/arcgis/admin.
- Перейдите в меню machines > [имя компьютера] > sslcertificates > selfsignedcertificate.
Включение SSL для сайта
- Выполните вход в ArcGIS Server Administrator Directory: http://[имя компьютера]:6080/arcgis/admin.
- Перейдите в меню security > config > update.
- Для параметра Протокол (Protocol) выберите опцию Только HTTPS (HTTPS Only) и нажмите кнопку Обновить (Update). В среде разработки, вы также можете использовать вариант HTTP и HTTPS. Если выбран этот параметр, то пользователи могут подключаться к ArcGIS for Server посредством или протокола HTTP, или протокола HTTPS.Примечание:
При изменении параметра Протокол (Protocol) сайт ArcGIS for Server будет автоматически перезапущен.
Доступ к сайту с помощью SSL
После настройки SSL ArcGIS for Server прослушивает порт 6443 на предмет HTTPS-запросов. Для безопасного доступа к ArcGIS for Server используйте следующие URL-адреса:
Менеджер ArcGIS Server Manager | https://[имя_сервера]:6443/arcgis/manager |
ArcGIS Server Services Directory | https://[имя_сервера]:6443/arcgis/rest/services |
Если переименовать ArcGIS for Server при включенном протоколе SSL, доступ к ArcGIS for Server с использованием SSL сохранится. Однако потребуется создать новый сертификат SSL и указать его использование в ArcGIS for Server.