Habilitar SSL utilizando un certificado autofirmado
En este tema
- Crear un nuevo certificado autofirmado
- Configurar ArcGIS Server para utilizar el certificado SSL
- Configure cada servidor SIG en su implementación
- Habilitar SSL para su sitio
- Acceda a su sitio utilizando SSL
- Importar el certificado al almacén de certificados del sistema operativo
En este tema se muestra cómo puede habilitar SSL para ArcGIS Server utilizando un certificado autofirmado. Los pasos siguientes permiten habilitar SSL mediante un certificado autofirmado:
Crear un nuevo certificado autofirmado
- Inicie sesión en el Directorio del administrador de ArcGIS Server en http://gisserver.domain.com:6080/arcgis/admin.
- Vaya a machines > [machine name] > sslcertificates.
- Haga clic en generar.
- Proporcione valores para los parámetros en esta página:
opción Descripción Alias
Un nombre único que identifica fácilmente el certificado.
Algoritmo de clave
Utilizar RSA (el valor predeterminado) o DSA.
Tamaño de clave
Especifica el tamaño en bits para utilizar cuando se generan las claves criptográficas que se utilizan para crear el certificado. Cuanto mayor sea el tamaño de la clave, más difícil será descifrarla; sin embargo, el tiempo para descifrar datos cifrados aumenta con el tamaño de la clave. Para DSA, el tamaño de la clave puede estar comprendido entre 512 y 1.024. Para RSA, el tamaño recomendado para la clave es 2.048 o superior.
Algoritmo de firma
Utilice el valor predeterminado (SHA1withRSA). Si su organización tiene restricciones de seguridad específicas, puede usar uno de los siguientes algoritmos para DSA: SHA256withRSA, SHA384withRSA, SHA512withRSA, SHA1withDSA.
Nombre común
Utilizar el nombre de dominio del nombre de su servidor como el nombre común.
Si se va a acceder a su servidor en Internet a través de la URL https://www.gisserver.com:6443/arcgis/, utilice www.gisserver.com como nombre común.
Si a su servidor solo se va a acceder en la red de área local (LAN) a través de la URL https://gisserver.domain.com:6443/arcgis, utilice gisserver como nombre común.
Unidad organizacional
El nombre de su unidad organizacional, por ejemplo, Departamento de SIG.
Organización
El nombre de su organización, por ejemplo, Esri.
Ciudad o localidad
El nombre de la ciudad o localidad, por ejemplo, Redlands.
Estado o provincia
El nombre completo de su estado o provincia, por ejemplo, California.
Código de país
El código abreviado de su país, por ejemplo, US.
Validez
El tiempo total en días durante el cual este certificado será válido, por ejemplo, 365.
Nombre alternativo de sujeto
El nombre alternativo de sujeto (SAN) es un parámetro opcional que define alternativas al nombre común (CN) especificado en el certificado SSL. No puede haber espacios en el valor del parámetro SAN.
Si no se define ningún SAN, solo es posible acceder a un sitio web (sin errores de certificado SSL) utilizando el nombre común en la URL. Si no se define ningún SAN y hay un nombre DNS, solo es posible acceder al sitio web de acuerdo con lo que se enumera en el SAN. Si se desea, es posible especificar varios nombres DNS. Por ejemplo, las URL https://www.esri.com, https://esri y https://10.60.1.16 se pueden utilizar para acceder al mismo sitio si el certificado SSL se crea utilizando el siguiente valor del parámetro SAN:
DNS:www.esri.com,DNS:esri,IP:10.60.1.16
- Haga clic en Generar para generar el certificado.
Configurar ArcGIS Server para utilizar el certificado SSL
Para especificar el certificado SSL que ArcGIS Server debe utilizar, complete los pasos siguientes:
- Inicie sesión en el Directorio del administrador de ArcGIS Server en http://gisserver.domain.com:6080/arcgis/admin.
- Acceda a equipos > [machine name].
- Haga clic en editar.
- Escriba el nombre del certificado SSL que desea utilizar en el campo Certificado SSL de servidor Web.
- Haga clic en Guardar cambios para aplicar los cambios.
- En la página actual, vea la propiedad servidor Web certificado SSL para verificar que se utilizará el certificado SSL deseado para SSL.
Configure cada servidor SIG en su implementación
Si tiene una implementación de ArcGIS Server en varios equipos, debe crear un nuevo certificado autofirmado para cada servidor SIG que participa en su sitio y configurar ese servidor SIG para utilizar el certificado.
Habilitar SSL para su sitio
- Inicie sesión en el Directorio del administrador de ArcGIS Server en http://gisserver.domain.com:6080/arcgis/admin.
- Acceda a security > config > update.
- Para el parámetro Protocolo, elija la opción HTTP y HTTPS y haga clic en Actualizar. De este modo, el sitio de ArcGIS Server se reinicia automáticamente.
- Una vez reiniciado el sitio, verifique que puede acceder a la URL https://gisserver.domain.com:6443/arcgis/admin. Si no obtiene respuesta de esta dirección URL, la razón es que ArcGIS Server no ha podido usar el certificado SSL especificado. Compruebe el certificado SSL y configure ArcGIS Server para usar un certificado SSL nuevo o diferente.
- Si puede acceder a la URL https://gisserver.domain.com:6443/arcgis/admin, vaya a security > config > update.
- Para el parámetro Protocolo, elija la opción Solo HTTPS y haga clic en Actualizar.
Nota:
ArcGIS Web Adaptor tarda un minuto en detectar los cambios del protocolo de comunicación del sitio.
Legado:
En la versión 10.2.1 y versiones anteriores, era necesario volver a configurar ArcGIS Web Adaptor después de actualizar el protocolo de comunicación de ArcGIS Server. Esto ya no es necesario a partir de la versión 10.2.2.
Acceda a su sitio utilizando SSL
Una vez que haya configurado SSL, ArcGIS Server escucha las solicitudes HTTPS en el puerto 6443. Utilice las direcciones URL por debajo de forma segura el acceso a ArcGIS Server:
ArcGIS Server Manager | https://gisserver.domain.com:6443/arcgis/manager |
Directorio de servicios de ArcGIS Server | https://gisserver.domain.com:6443/arcgis/rest/services |
Nota:
Si renombra ArcGIS Server estando habilitado SSL, puede continuar accediendo a ArcGIS Server usando SSL; sin embargo, debe generar un nuevo certificado SSL y configurar ArcGIS Server para usarlo.
Importar el certificado al almacén de certificados del sistema operativo
Para que servicios de ArcGIS tales como el servicio Herramientas de impresión funcionen con un ArcGIS Server que tenga SSL habilitado, el certificado SSL del servidor debe instalarse como un certificado de confianza:
- Inicie sesión en el Directorio del administrador de ArcGIS Server.
- Acceda a machines > [machine name] > sslcertificates.
- Haga clic en el certificado SSL que se vaya a utilizar con ArcGIS Server y haga clic en exportar. Guarde el archivo en la ubicación donde se almacenan los certificados raíz de la autoridad de certificación en su equipo.
- En el equipo donde se aloje ArcGIS Server, abra la secuencia de comandos init_user_param.sh en un editor de textos accediendo al directorio <ArcGIS Server installation directory>/arcgis/server/usr.
- Busque la línea export CA_ROOT_CERTIFICATE_DIR=<Location_to_CA_Root_Certificate> y especifique la ubicación donde se encuentren almacenados todos los certificados raíz de la autoridad certificadora del sistema. Tenga en cuenta que es necesario que el directorio especificado sea accesible para la cuenta utilizada para instalar ArcGIS Server. Tendrá quitar la marca de comentario de las líneas; para ello, quite las almohadillas (#).
- Guarde y cierre la secuencia de comandos init_user_param.sh.
- Reinicie ArcGIS Server. Puede hacer esto al ejecutar la secuencia de comandos startserver.sh en cada servidor SIG del sitio.
- Repita los pasos anteriores para cada servidor SIG de su sitio.