使用默认自签名证书启用 SSL

本教程介绍了如何使用默认自签名证书对 ArcGIS Server 启用 SSL。首次创建 ArcGIS Server 站点时，会自动为参与站点的每台 GIS 服务器计算机创建一个自签名证书。默认情况下，在 SSL 处于启用状态时 ArcGIS Server 会使用此自签名证书。

在极少数情况下，ArcGIS Server 的自签名证书可能会无效，通常是因为证书过期或计算机的主机名发生更改。这类情况下，您需要生成一个新的自签名证书。有关如何执行此操作的说明，请参阅新建自签名证书。

如果要查看默认自签名证书，则可以按照以下说明进行操作：

步骤:

1. 登录到 ArcGIS Server 管理员目录：http://[主机名称]:6080/arcgis/admin。
2. 导航到计算机 > [计算机名称] > sslcertificates > selfsignedcertificate。

为站点启用 SSL

步骤:

1. 登录到 ArcGIS Server 管理员目录：http://[主机名称]:6080/arcgis/admin。
2. 导航到安全性 > 配置 > 更新。
3. 对于协议参数，选择仅 HTTPS 选项，然后单击更新。在开发者环境中，您也可以选择使用 HTTP 和 HTTPS 选项。使用此选项时，用户能够通过 HTTP 或 HTTPS 访问 ArcGIS Server。
   注:

   应用协议参数更改会自动重新启动 ArcGIS Server 站点。

使用 SSL 访问站点

配置完 SSL 后，ArcGIS Server 将监听 6443 端口是否具有 HTTPS 请求。使用以下 URL 安全访问 ArcGIS Server：

ArcGIS Server 管理器	https://[服务器名称]:6443/arcgis/manager
ArcGIS Server 服务目录	https://[服务器名称]:6443/arcgis/rest/services

注:

如果在启用 SSL 时重命名 ArcGIS Server，则可以使用 SSL 继续访问 ArcGIS Server。但是，您必须生成一个新的 SSL 证书并配置 ArcGIS Server 来使用该证书。