Configurar el portal para confiar en los certificados de la autoridad de certificación

Portal for ArcGIS realiza solicitudes HTTPS a ArcGIS Server en diversas situaciones. Cuando el portal necesita realizar una conexión HTTPS a ArcGIS Server, comprueba si el certificado devuelto por el servidor es de confianza. Si no es de confianza, la conexión falla.

De forma predeterminada, Portal for ArcGIS confía en algunas de las autoridades certificadoras (AC) más conocidas, como Verisign y Thawte. No obstante, puede no confiar en una CA menos conocida o específica de su organización. Por ejemplo, muchas organizaciones tienen autoridades certificadoras raíces que no firman realmente certificados de servidor web, sino que se limitan a certificar autoridades certificadoras intermedias. Estas autoridades de certificación intermedias son a menudo las que firman el certificado de su servidor web. Si el certificado ha sido firmado por una CA intermedia, debe importar primero el certificado raíz y después el certificado intermedio tal como se describe a continuación.

1. Obtenga los certificados que desee importar.

   En muchos casos, estos certificados pueden estar ya cargados en los navegadores de la organización y se pueden exportar desde el navegador.

2. Inicie sesión en el Directorio de administrador del portal como administrador de su organización.

   La URL tiene el formato https://webadaptorhost.domain.com/webadaptorname/portaladmin.

Si está configurando equipos de portal de alta disponibilidad para confiar en los certificados, debe iniciar sesión a través del puerto 7443 mediante la dirección URL en el formato https://portalhost.domain.com:7443/arcgis/portaladmin. Tenga en cuenta que, puesto que la importación de certificados reiniciará el portal, esta operación desencadenará una conmutación por error para el portal de alta disponibilidad.
3. Importe los certificados raíz e intermedio:
   1. Haga clic en Seguridad > Certificados SSL > Importar certificado raíz o intermedio.
   2. Vaya a la ubicación del certificado raíz proporcionado por la CA y haga clic en Import.
   3. Vaya a la ubicación del certificado intermedio y haga clic en Importar.
   4. Repita estos subpasos con los certificados raíz e intermedios adicionales.