Habilitar SSL utilizando el certificado autofirmado predeterminado
En este tema
- Habilitar SSL para su sitio
- Acceda a su sitio utilizando SSL
- Importar el certificado al almacén de certificados del sistema operativo
Este tutorial muestra cómo puede habilitar SSL para ArcGIS Server utilizando el certificado autofirmado predeterminado . Cuando crea por primera vez el sitio de ArcGIS Server, se crea automáticamente un certificado autofirmado por cada servidor SIG que participe en el sitio. Por defecto, ArcGIS Server utiliza este certificado autofirmado SSL cuando está habilitado.
En algunos casos raros, el certificado autofirmado para ArcGIS Server ya no es válido, normalmente porque dicho certificado ha expirado o el nombre de host del equipo ha cambiado. En estos casos, será necesario generar un nuevo certificado autofirmado. Para obtener instrucciones sobre cómo hacerlo, consulte Crear un nuevo certificado autofirmado.
Si desea ver el certificado autofirmado, puede hacerlo siguiendo las instrucciones a continuación:
- Inicie sesión en el Directorio del administrador de ArcGIS Server en http://gisserver.domain.com:6080/arcgis/admin.
- Acceda a machines > [machine name] > sslcertificates > selfsignedcertificate.
Habilitar SSL para su sitio
- Inicie sesión en el Directorio del administrador de ArcGIS Server: http://gisserver.domain.com:6080/arcgis/admin.
- Acceda a security > config > update.
- Para el parámetro Protocolo, elija la opción Solo HTTPS y haga clic en Actualizar. El sitio de ArcGIS Server se reinicia automáticamente. En un entorno de desarrollo, también puede usar la opción HTTP y HTTPS. Con esta opción, los usuarios podrán acceder a ArcGIS Server a través de HTTP o HTTPS.
Nota:
ArcGIS Web Adaptor tarda un minuto en detectar los cambios del protocolo de comunicación del sitio.
Legado:
En la versión 10.2.1 y versiones anteriores, era necesario volver a configurar ArcGIS Web Adaptor después de actualizar el protocolo de comunicación de ArcGIS Server. Esto ya no es necesario a partir de la versión 10.2.2.
Acceda a su sitio utilizando SSL
Una vez que haya configurado SSL, ArcGIS Server escucha las solicitudes HTTPS en el puerto 6443. Utilice las direcciones URL por debajo de forma segura el acceso a ArcGIS Server:
ArcGIS Server Manager | https://gisserver.domain.com:6443/arcgis/manager |
Directorio de servicios de ArcGIS Server | https://gisserver.domain.com:6443/arcgis/rest/services |
Nota:
Si renombra ArcGIS Server estando habilitado SSL, puede continuar accediendo a ArcGIS Server usando SSL; sin embargo, debe generar un nuevo certificado SSL y configurar ArcGIS Server para usarlo.
Importar el certificado al almacén de certificados del sistema operativo
Para que servicios de ArcGIS tales como el servicio Herramientas de impresión funcionen con un ArcGIS Server que tenga SSL habilitado, el certificado SSL del servidor debe instalarse como un certificado de confianza:
- Inicie sesión en el Directorio del administrador de ArcGIS Server.
- Acceda a machines > [machine name] > sslcertificates.
- Haga clic en el certificado SSL que se vaya a utilizar con ArcGIS Server y haga clic en exportar. Guarde el archivo en una ubicación de su equipo.
- Abra el Administrador de certificados. Para ello, haga clic en el botón Inicio, escriba certmgr.msc en el cuadro de búsqueda y pulse la tecla Intro.
- En la ventana Administrador de certificados, haga clic en Entidades de certificación raíz de confianza y haga clic en Certificados.
- En el menú superior, haga clic en Acción y seleccione Todas las tareas > Importar.
- En el cuadro de diálogo Asistente para la importación de certificados, haga clic en Siguiente y siga las instrucciones del asistente para importar el certificado.
- Repita los pasos anteriores para cada servidor SIG de su sitio.