Si ArcGIS Web Adaptor se ha configurado para reenviar peticiones al sitio de ArcGIS Server, tendrá que habilitar HTTPS en el servidor web donde se aloja ArcGIS Web Adaptor, así como configurar HTTPS en el sitio de ArcGIS Server. Para comenzar, siga los pasos en las siguientes secciones.
- Crear un nuevo certificado autofirmado.
- Solicitar a una autoridad certificadora que firme su certificado.
- Configurar ArcGIS Server para utilizar el nuevo certificado.
- Configurar cada servidor SIG en su implementación.
- Configurar HTTPS solo para su sitio
- Configurar HTTPS en ArcGIS Web Adaptor.
- Acceder a su sitio utilizando HTTPS.
Crear un nuevo certificado autofirmado
- Inicie sesión en el Directorio del administrador de ArcGIS Server en https://gisserver.domain.com:6443/arcgis/admin.
- Acceda a máquinas > [nombre del equipo] > sslcertificates.
- Haga clic en generar.
- Proporcione valores para los parámetros en esta página:
opción Descripción Alias
Un nombre único que identifica fácilmente el certificado.
Algoritmo de clave
Utilizar RSA (el valor predeterminado) o DSA.
Tamaño de clave
Especifica el tamaño en bits para utilizar cuando se generan las claves criptográficas que se utilizan para crear el certificado. Cuanto mayor sea el tamaño de la clave, más difícil será descifrarla; sin embargo, el tiempo para descifrar datos cifrados aumenta con el tamaño de la clave. Para DSA, el tamaño de la clave puede estar comprendido entre 512 y 1.024. Para RSA, el tamaño recomendado para la clave es 2.048 o superior.
Algoritmo de firma
Utilice el valor predeterminado (SHA1withRSA). Si su organización tiene restricciones de seguridad específicas, puede usar uno de los siguientes algoritmos para DSA: SHA256withRSA, SHA384withRSA, SHA512withRSA, SHA1withDSA.
Nombre común
Utilizar el nombre de dominio del nombre de su servidor como el nombre común.
Si se va a acceder a su servidor en Internet a través de la dirección URL https://www.gisserver.com:6443/arcgis/, utilice www.gisserver.com como nombre común.
Si a su servidor solo se va a acceder desde la red de área local (LAN) a través de la dirección URL https://gisserver.domain.com:6443/arcgis, utilice gisserver.domain.com como nombre común.
Unidad organizacional
El nombre de su unidad organizacional, por ejemplo, Departamento de SIG.
Organización
El nombre de su organización, por ejemplo, Esri.
Ciudad o localidad
El nombre de la ciudad o localidad, por ejemplo, Redlands.
Estado o provincia
El nombre completo de su estado o provincia, por ejemplo, California.
Código de país
El código abreviado de su país, por ejemplo, US.
Validez
El tiempo total en días durante el cual este certificado será válido, por ejemplo, 365.
Nombre alternativo de sujeto
El nombre alternativo de sujeto (SAN) es un parámetro opcional que define alternativas al nombre común (CN) especificado en el certificado. No puede haber espacios en el valor del parámetro SAN.
Si no se define ningún SAN, solo es posible acceder a un sitio web (sin errores de certificado SSL) utilizando el nombre común en la dirección URL. Si no se define ningún SAN y hay un nombre DNS, solo es posible acceder al sitio web de acuerdo con lo que se enumera en el SAN. Si se desea, es posible especificar varios nombres DNS. Por ejemplo, direcciones las direcciones URL https://www.esri.com, https://esri y https://10.60.1.16 se pueden utilizar para acceder al mismo sitio si el certificado se ha creado utilizando el siguiente valor del parámetro SAN:
DNS:www.esri.com,DNS:esri,IP:10.60.1.16
- Haga clic en Generar para generar el certificado.
Solicitar a una autoridad certificadora que firme su certificado
Si ArcGIS Web Adaptor va a ser la única puerta de enlace al sitio y la política de seguridad de TI de la organización permite usar certificados autofirmados, esta sección se puede omitir. No obstante, si ocasionalmente los usuarios van a omitir ArcGIS Web Adaptor para acceder a ArcGIS Server directamente o sus políticas de TI prohíben utilizar certificados autofirmados, se recomienda solicitar que una autoridad certificadora firme el certificado siguiendo los pasos que se indican a continuación.
- Abra el certificado autofirmado que ha creado en la sección anterior y haga clic en generateCSR. Copiar el contenido en un archivo, por lo general con una extensión *. csr.
- Presentar la RSE a una autoridad certificadora de su elección. Puede obtener un certificado Distinguished Encoding Rules (DER) o codificado en base 64. Si la CA solicita el tipo de servidor web al cual está destinado el certificado, especifique Otro/Desconocido o Servidor de aplicaciones Java. Después de verificar su identidad, se le enviará un archivo *.crt o *.cer.
- Guardar el certificado firmado recibido de la Autoridad certificadora en una ubicación en su equipo. Además del certificado firmado, la Autoridad certificadora expedirá un certificado raíz. Guardar la Autoridad certificadora de certificados raíz de su equipo.
- Inicie sesión en el Directorio del administrador de ArcGIS Server: https://gisserver.domain.com:6443/arcgis/admin.
- Haga clic en máquinas > [nombre de la máquina] > certificados SSL > importRootOrIntermediate to import the root certificate provided by the CA. Si la autoridad certificadora emitió certificados intermedios adicionales, importar dichos también.
- Navegue a equipos > [ nombre de máquina] > sslcertificates.
- Haga clic en el nombre del certificado autofirmado que envió a la Autoridad certificadora.
- Haga clic en importSignedCertificate y vaya hasta la ubicación donde se guardó el certificado firmado recibido de la Autoridad certificadora.
- Haz clic en Enviar. Esto reemplaza el certificado autofirmado que creó en la sección anterior por el certificado emitido por la Autoridad certificadora.
Configurar ArcGIS Server para utilizar el certificado
Para especificar el certificado que ArcGIS Server debe utilizar, complete los pasos siguientes:
- Inicie sesión en el Directorio del administrador de ArcGIS Server en https://gisserver.domain.com:6443/arcgis/admin.
- Acceda a equipos > [machine name].
- Haga clic en editar.
- Escriba el nombre del certificado que desee utilizar en el campo Certificado SSL de servidor web.
- Haga clic en Guardar cambios para aplicar los cambios. De este modo, el sitio de ArcGIS Server se reinicia automáticamente.
- Una vez reiniciado el sitio, verifique que puede acceder a la dirección URL https://gisserver.domain.com:6443/arcgis/admin. Si no obtiene respuesta de esta dirección URL, la razón es que ArcGIS Server no ha podido usar el certificado SSL especificado. Compruebe el certificado SSL y configure ArcGIS Server para usar un certificado nuevo o diferente.
- En la página actual, vea la propiedad servidor web certificado SSL para verificar que se utilizará el certificado deseado para HTTPS.
Configure cada servidor SIG en su implementación
Si tiene una implementación de ArcGIS Server con varios equipos, debe configurar cada servidor SIG de la implementación para que utilice el certificado. Repita los pasos de la sección anterior para configurar el certificado en cada uno de los servidores SIG.
Configurar HTTPS solo para su sitio
- Inicie sesión en el Directorio del administrador de ArcGIS Server en https://gisserver.domain.com:6443/arcgis/admin.
- Acceda a seguridad > config > actualizar.
- Para el parámetro Protocolo, elija la opción Solo HTTPS y haga clic en Actualizar. ArcGIS Server se reinicia.
- Una vez que se reinicie el servidor, compruebe que puede acceder a la dirección URL HTTPS de ArcGIS Server, por ejemplo, https://gisserver.domain.com:6443/arcgis/rest/services.
Configurar HTTPS en ArcGIS Web Adaptor
Habilite HTTPS en el servidor web en el que esté alojado el ArcGIS Web Adaptor. Consulte las instrucciones completas en la documentación del producto específico de su servidor web. Para obtener más información acerca de SSL, consulte Activar SSL en el servidor web.
Legado:
En la versión 10.2.1 y versiones anteriores, era necesario volver a configurar ArcGIS Web Adaptor después de actualizar el protocolo de comunicación de ArcGIS Server. Esto ya no es necesario a partir de la versión 10.2.2.
Acceder a su sitio utilizando HTTPS
Una vez configurado HTTPS, es posible acceder de forma segura a ArcGIS Server directamente mediante HTTPS utilizando el puerto 6443 o la dirección URL del Web Adaptor. Si renombra ArcGIS Server estando habilitado HTTPS, puede continuar accediendo a ArcGIS Server usando HTTPS; sin embargo, debe generar un nuevo certificado SSL y configurar ArcGIS Server para usarlo. Las direcciones URL tienen el formato siguiente:
ArcGIS Server Manager | Acceda al Administrador mediante el servidor SIG: https://gisserver.domain.com:6443/arcgis/manager. Acceda al Administrador mediante ArcGIS Web Adaptor (solo es aplicable si el acceso administrativo está desactivado): https://webadaptor.domain.com/arcgis/manager. |
Directorio de servicios de ArcGIS Server | Acceda al Directorio de servicios mediante el servidor SIG: https://gisserver.domain.com:6443/arcgis/rest/services. Acceda al Directorio de servicios mediante el ArcGIS Web Adaptor: https://webadaptor.domain.com/arcgis/rest/services. |