Unterdrücken von Warnungen von selbstsignierten Zertifikaten
In diesem Thema
Ein SSL-Zertifikat, das nur vom Besitzer einer Website signiert wird, wird als selbstsigniertes Zertifikat bezeichnet. Client-Anwendungen, wie zum Beispiel ein Webbrowser, der auf SSL-gesicherte Quellen auf einer Website zugreift, auf der wiederum ein selbstsigniertes Zertifikat verwendet wird, geben eine Warnung aus, dass diese Website nicht als vertrauenswürdig verifiziert werden kann. Im nachstehenden Abschnitt wird beschrieben, wie SSL-Warnungen von selbstsignierten Zertifikaten unterdrückt werden können.
Zum Unterdrücken von Warnungen von selbstsignierten Zertifikaten muss die Domänenkomponente der ArcGIS for Server-URL mit der Eigenschaft Common Name des Zertifikats übereinstimmen. Informationen zum Festlegen dieser Eigenschaft finden Sie unter Aktivieren von SSL auf ArcGIS for Server.
Wenn Sie beispielsweise eine Verbindung zu ArcGIS for Server über die URL https://www.gisserver.domain.com:6443/arcgis/ herstellen, muss der allgemeine Name ("Common Name") des Zertifikats www.gisserver.com lauten.
Wenn Sie auf die ArcGIS for Server-Site in einem lokalen Netzwerk (LAN) zugreifen möchten, können Sie ein selbstsigniertes Zertifikat mit dem allgemeinen Namen gisserver verwenden, um sich mit der Site über die URL https://gisserver.domain.com:6443/arcgis/ zu verbinden.
Unterdrücken von Warnungen in Webbrowsern
Internet Explorer
Beim Verbinden mit einer ArcGIS for Server-Site mithilfe eines selbstsignierten Zertifikats wird im Microsoft Internet Explorer eine Warnung angezeigt, dass ein Problem mit dem Sicherheitszertifikat der Website vorliegt. Befolgen Sie zum Unterdrücken dieser Warnung die unten beschriebenen Anweisungen.
Klicken Sie auf Laden dieser Website fortsetzen (nicht empfohlen).
Die Adressleiste wird rot dargestellt, und auf der Sicherheitsstatusleiste daneben wird die Meldung Zertifikatfehler angezeigt.
Klicken Sie auf der Sicherheitsstatusleiste auf Zertifikatfehler.
In einem Popup-Fenster wird darauf hingewiesen, dass das Zertifikat der Site nicht vertrauenswürdig ist.
Klicken Sie auf Zertifikate anzeigen.
In einem neuen Fenster werden Informationen zum Zertifikat angezeigt, das die ArcGIS for Server-Site verwendet.
Lesen Sie die Zertifikatdetails, und stellen Sie sicher, dass es sich um ein selbstsigniertes Zertifikat für die ArcGIS for Server-Site handelt.
Klicken Sie auf der Registerkarte Allgemein auf Zertifikat installieren.
Klicken Sie auf der ersten Seite des Zertifikatimport-Assistenten auf Weiter.
Wählen Sie auf der Seite Zertifikatspeicher die Option Alle Zertifikate in folgendem Speicher speichern aus, und klicken Sie auf Durchsuchen.
Wählen Sie Vertrauenswürdige Stammzertifizierungsstellen als Zertifikatspeicher aus.
Klicken Sie auf OK, dann auf Weiter und im Popup-Bestätigungsfenster auf OK. Klicken Sie dann auf der letzten Seite des Assistenten auf Fertig stellen.
Wenn Sie das nächste Mal die ArcGIS for Server-Seite aufrufen, wird im Internet Explorer keine Warnung über das Zertifikat der Website mehr angezeigt. Die Adressleiste wird nicht mehr rot dargestellt, und auf der Sicherheitsstatusleiste wird ein Schlosssymbol angezeigt, das für eine sichere Kommunikation steht.
Mozilla Firefox
Beim Verbinden mit einer ArcGIS for Server-Site mithilfe eines selbstsignierten Zertifikats wird im Mozilla Firefox eine Warnung angezeigt, dass die Verbindung nicht vertrauenswürdig ist.
Befolgen Sie zum Unterdrücken dieser Warnung die unten beschriebenen Anweisungen.
- Klicken Sie auf Ich kenne das Risiko und dann auf Ausnahme hinzufügen.
- Klicken Sie im Fenster Sicherheits-Ausnahmeregel hinzufügen auf Anzeigen, um das Zertifikat zu überprüfen.
- Aktivieren Sie das Kontrollkästchen neben Diese Ausnahme dauerhaft speichern und klicken Sie auf Sicherheits-Ausnahmeregel bestätigen.