Отключение предупреждений о самозаверяющих сертификатах

Сертификат SSL, подписанный только владельцем веб-сайта, называется самозаверяющим сертификатом. Приложения клиента, например, веб-браузер, который выполняет доступ к ресурсам с SSL-безопасностью на веб-сайте, использующем самозаверяющий сертификат SSL, выдаст предупреждение, что сайт нельзя верифицировать как надежный. В приведенном ниже разделе описан процесс отключения предупреждений о самозаверяющих сертификатах.

Чтобы отключить предупреждения о самозаверяющем сертификате, компонент домена URL ArcGIS Server должен совпадать со свойством Общее имя (Common Name) сертификата. Дополнительные сведения о настройке данного свойства см. в разделе Включение SSL в ArcGIS Server.

Например, для подключения к сайту ArcGIS Server с использованием URL https://www.gisserver.domain.com:6443/arcgis, общим именем сертификата будет www.gisserver.com.

Для доступа к сайту ArcGIS Server в локальной сети (LAN) можно использовать самозаверяющий сертификат с общим именем gisserver, чтобы подключаться к сайту, используя URL https://gisserver.domain.com:6443/arcgis/.

Отключение предупреждений в веб-браузерах

Internet Explorer

При подключении к сайту ArcGIS Server с использованием самозаверяющего сертификата, Microsoft Internet Explorer отображает предупреждение о том, что имеется проблема с сертификатом безопасности сайта. Для отключения данного уведомления следуйте приведенным ниже инструкциям.

  1. Нажмите Продолжить для данного веб-сайта (не рекомендуется) (Continue to this website (not recommended)).

    Строка адреса станет красной и на расположенной за ней панелью безопасности появится сообщение Ошибка сертификата (Certificate Error).

  2. Нажмите Ошибка сертификата (Certificate Error) на панели состояния безопасности.

    Всплывающее окно указывает, что сертификат сайта не является доверенным.

  3. Нажмите Просмотр сертификатов (View certificates).

    В новом окне отобразится информация о сертификате, используемом сайтом ArcGIS Server.

  4. Просмотрите детали сертификата и убедитесь, что он является самозаверяющим сертификатом, созданным для вашего сайта ArcGIS Server.

  5. На вкладке Общие (General) выберите Установить сертификат (Install Certificate).

  6. На первой странице Мастера импорта сертификата (Certificate Import Wizard) нажмите Далее (Next).

  7. На странице Хранилище сертификата (Certificate Store) выберите Поместить все сертификаты в следующее хранилище (Place all certificates in the following store), затем нажмите Обзор (Browse).

  8. Выберите в качестве хранилища сертификата Доверенные корневые центры сертификации (Trusted Root Certification Authorities).

  9. Нажмите OK, затем Далее (Next), затем OK во всплывающем окне подтверждения, затем Готово (Finish) на последней странице мастера.

При следующей попытке доступа к сайту ArcGIS Server, браузер Internet Explorer не будет отображать предупреждение о сертификате веб-сайта. Строка адреса больше не будет красной и на расположенной за ней панелью безопасности появится значок замка, который указывает, что соединение является безопасным.

Mozilla Firefox

При подключении к сайту ArcGIS Server с использованием самозаверяющего сертификата, Mozilla Firefox отображает предупреждение о том, что соединение не является доверенным.

Для отключения данного уведомления следуйте приведенным ниже инструкциям.

  1. Нажмите Я понимаю существующие риски (I Understand the Risks), а затем нажмите Добавить исключение (Add Exception).
  2. В окне Добавить исключение безопасности (Add Security Exception) нажмите Просмотр (View) для просмотра сертификата.
  3. Выберите Сохранить данное исключение как постоянное (Permanently store this exception), а затем нажмите Подтвердить исключение безопасности (Confirm Security Exception).
5/16/2014