Ein Serverzertifikat, das nur vom Besitzer einer Website signiert wird, wird als selbstsigniertes Zertifikat bezeichnet. Client-Anwendungen, wie zum Beispiel ein Webbrowser, der auf HTTPS-gesicherte Quellen auf einer Website zugreift, auf der wiederum ein selbstsigniertes Zertifikat verwendet wird, geben eine Warnung aus, dass diese Website nicht als vertrauenswürdig verifiziert werden kann. Im nachstehenden Abschnitt wird beschrieben, wie Warnungen von selbstsignierten Zertifikaten unterdrückt werden können.
Zum Unterdrücken von Warnungen von selbstsignierten Zertifikaten muss die Domänenkomponente der ArcGIS-Server-URL mit der Eigenschaft Common Name des Zertifikats übereinstimmen. Informationen zum Festlegen dieser Eigenschaft finden Sie unter Best Practices für Serverzertifikate.
Wenn Sie beispielsweise eine Verbindung zu einer ArcGIS Server-Site über die URL https://www.gisserver.domain.com:6443/arcgis/ herstellen, muss der allgemeine Name ("Common Name") des Zertifikats www.gisserver.com lauten.
Wenn Sie in einem lokalen Netzwerk (LAN) auf die ArcGIS Server-Site zugreifen möchten, können Sie ein selbstsigniertes Zertifikat mit dem allgemeinen Namen gisserver verwenden, um sich über die URL https://gisserver.domain.com:6443/arcgis/ mit der Site zu verbinden.
Unterdrücken von Warnungen in Webbrowsern
Google Chrome
Beim Verbinden mit einer ArcGIS-Server-Site mithilfe eines selbstsignierten Zertifikats wird in Chrome eine Warnung angezeigt, dass die Verbindung nicht privat ist. Der https-Teil der URL wird als roter, durchgestrichener Text angezeigt.
- Klicken Sie unterhalb der Warnmeldung auf Erweitert.
- In einer weiteren Meldung wird die Domäne angezeigt, auf die Sie zugreifen, sowie die Domäne, für die das Sicherheitszertifikat vorgeblich gilt (beispielsweise *.mydomain.com). Vergewissern Sie sich, dass es sich hierbei um die Domäne Ihres selbstsignierten Zertifikats handelt.
- Klicken Sie auf den Link Weiter zu..., der unter der Meldung anzeigt wird.
Nach Ausführung dieser Schritte wird die Warnungsseite für Ihre Server-Site nicht mehr angezeigt. Der rote Text und die Meldung Nicht sicher in der URL-Adressleiste bleiben hingegen bestehen.
Internet Explorer
Beim Verbinden mit einer ArcGIS-Server-Site mithilfe eines selbstsignierten Zertifikats wird im Microsoft Internet Explorer eine Warnung angezeigt, dass ein Problem mit dem Sicherheitszertifikat der Website vorliegt. Befolgen Sie zum Unterdrücken dieser Warnung die nachstehenden Anweisungen:
Klicken Sie auf Laden dieser Website fortsetzen (nicht empfohlen).
Die Adressleiste wird rot dargestellt, und auf der Sicherheitsstatusleiste daneben wird die Meldung Zertifikatfehler angezeigt.
Klicken Sie auf der Sicherheitsstatusleiste auf Zertifikatfehler.
In einem Pop-up wird darauf hingewiesen, dass das Zertifikat der Site nicht vertrauenswürdig ist.
Klicken Sie auf Zertifikate anzeigen.
In einem neuen Fenster werden Informationen zum Zertifikat angezeigt, das die ArcGIS-Server-Site verwendet.
Lesen Sie die Zertifikatdetails, und stellen Sie sicher, dass es sich um ein selbstsigniertes Zertifikat für die ArcGIS-Server-Site handelt.
Klicken Sie auf der Registerkarte Allgemein auf Zertifikat installieren.
Klicken Sie auf der ersten Seite des Zertifikatimport-Assistenten auf Weiter.
Wählen Sie auf der Seite Zertifikatspeicher die Option Alle Zertifikate in folgendem Speicher speichern aus, und klicken Sie auf Durchsuchen.
Wählen Sie Vertrauenswürdige Stammzertifizierungsstellen als Zertifikatspeicher aus.
Klicken Sie auf OK, dann auf Weiter und im Pop-up-Bestätigungsfenster auf OK. Klicken Sie dann auf der letzten Seite des Assistenten auf Fertig stellen.
Wenn Sie das nächste Mal die ArcGIS-Server-Seite aufrufen, wird im Internet Explorer keine Warnung über das Zertifikat der Website mehr angezeigt. Die Adressleiste wird nicht mehr rot dargestellt, und auf der Sicherheitsstatusleiste wird ein Schlosssymbol angezeigt, das für eine sichere Kommunikation steht.
Mozilla Firefox
Beim Verbinden mit einer ArcGIS-Server-Site mithilfe eines selbstsignierten Zertifikats wird im Mozilla Firefox eine Warnung angezeigt, dass die Verbindung nicht vertrauenswürdig ist.
Befolgen Sie zum Unterdrücken dieser Warnung die nachstehenden Anweisungen:
- Klicken Sie auf Ich kenne das Risiko und dann auf Ausnahme hinzufügen.
- Klicken Sie im Fenster Sicherheits-Ausnahmeregel hinzufügen auf Anzeigen, um das Zertifikat zu überprüfen.
- Aktivieren Sie das Kontrollkästchen neben Diese Ausnahme dauerhaft speichern und klicken Sie auf Sicherheits-Ausnahmeregel bestätigen.