Aktivieren von SSL auf ArcGIS-Server
In diesem Thema
- Aktivieren von SSL in einer Testumgebung mit einem Computer
- Aktivieren von SSL in ArcGIS-Server mit
ArcGIS Web Adaptor - Aktivieren von SSL in ArcGIS-Server mit einem Load Balancer
Standardmäßig verwendet ArcGIS-Server das HTTP-Protokoll für die gesamte Kommunikation. Da die HTTP-Kommunikation leicht abgefangen und/oder geändert werden kann, wird zum Sichern der ArcGIS-Server-Site empfohlen, SSL zu aktivieren und HTTP zu deaktivieren. Weitere Informationen zu SSL finden Sie unter Einführung in SSL.
Aktivieren von SSL in einer Testumgebung mit einem Computer
Beim Entwickeln und Experimentieren mit ArcGIS-Server auf einem einzelnen Computer können Sie SSL mit dem signierten Standardzertifikat aktivieren und konfigurieren. Weitere Anweisungen dazu finden Sie unter Aktivieren von SSL mit dem selbstsignierten Standardzertifikat.
Aktivieren von SSL in ArcGIS-Server mit ArcGIS Web Adaptor
Wenn ArcGIS Web Adaptor für die Weiterleitung von Anforderungen an die ArcGIS-Server-Site konfiguriert wird, muss SSL auf dem Webserver, der den Web Adaptor hostet, und auf jedem GIS-Servercomputer der ArcGIS-Server-Site aktiviert werden.
Wenn externe Benutzer auf Ihre Site zugreifen, sollten Sie SSL anhand des Zertifikats einer kommerziellen Zertifizierungsbehörde auf dem Webserver konfigurieren, von dem Web Adaptor gehostet wird. Außerdem muss SSL auf jedem an der Site beteiligten GIS-Servercomputer anhand eines selbstsignierten Zertifikats konfiguriert werden. Weitere Anweisungen dazu finden Sie unter Aktivieren von SSL in ArcGIS-Server mit ArcGIS Web Adaptor. Anstelle eines selbstsignierten Zertifikats können Sie auf jedem GIS-Servercomputer, der an der Site beteiligt ist, auch ein Zertifikat einer Zertifizierungsstelle verwenden.
Weitere Anweisungen zum Aktivieren von SSL auf einem GIS-Server durch Erstellen eines neuen Zertifikats einer Zertifizierungsstelle finden Sie unter Aktivieren von SSL mit einem neuen Zertifikat einer Zertifizierungsstelle.
Aktivieren von SSL in ArcGIS-Server mit einem Load Balancer
Wenn Ihre Konfiguration einen Hardware- oder Software-Load Balancer als Gateway zu Ihre Site verwendet, müssen Sie SSL auf dem Load Balancer und auf jedem an der Site beteiligten GIS-Servercomputer aktivieren.
Wenn externe Benutzer auf Ihre Site zugreifen, sollten Sie SSL anhand des Zertifikats einer kommerziellen Zertifizierungsbehörde auf dem Load Balancer konfigurieren. Außerdem muss SSL auf jedem an der Site beteiligten Computer anhand eines selbstsignierten Zertifikats bzw. des Zertifikats einer Zertifizierungsstelle konfiguriert werden.