Configurer un certificat existant signé par une autorité de certification

Si vous possédez un certificat émis par une autorité de certification commerciale ou interne, vous pouvez configurer ce certificat existant avec ArcGIS Notebook Server. Pour importer ce certificat dans ArcGIS Notebook Server, ce certificat et la clé privée associée doivent être stockés au format PKCS#12 qui est représenté par un fichier avec l'extension .p12 ou .pfx.

Importer le certificat dans ArcGIS Notebook Server

1. Connectez-vous au répertoire administrateur de ArcGIS Notebook Server en tant qu'administrateur de site principal ou utilisateur disposant de privilèges d'administrateur. Par exemple : https://notebookserver.domain.com:11443/arcgis/admin.
2. Accédez à machines > [nom de la machine] > sslcertificates.
3. Comme le certificat que vous importez a été émis par une autorité de certification, vous devez d'abord importer le certificat racine ou intermédiaire de l'autorité de certification. Cliquez sur importRootOrIntermediate pour importer le certificat racine ou intermédiaire de l'autorité de certification.
4. Cliquez sur importExistingServerCertificate pour importer le certificat du serveur.
   1. Dans le champ Mot de passe du certificat, entrez le mot de passe permettant de déverrouiller le fichier contenant le certificat.
   2. Dans le champ Alias, entrez un nom unique permettant d'identifier aisément le certificat.
   3. Cliquez sur Browse (Parcourir) pour sélectionner le fichier .p12 ou .pfx contenant le certificat et sa clé privée.
   4. Cliquez sur Importer pour importer le certificat.

Configurer ArcGIS Notebook Server pour qu’il utilise le certificat

Pour spécifier le certificat à utiliser par ArcGIS Notebook Server, procédez comme suit :

1. Connectez-vous au répertoire administrateur de ArcGIS Notebook Server à l’adresse suivante : https://notebookserver.domain.com:11443/arcgis/admin.
2. Accédez à machines > [nom de la machine].
3. Cliquez sur Modifier.
4. Saisissez le nom du certificat à utiliser dans le champ Certificat SSL du serveur Web.
5. Cliquez sur Enregistrer les mises à jour pour appliquer vos modifications. Votre site ArcGIS Notebook Server est automatiquement redémarré.
6. Une fois votre site redémarré, vérifiez que vous pouvez accéder à l'URL https://notebookserver.domain.com:11443/arcgis/admin. Si vous n'obtenez aucune réponse de cette URL, ArcGIS Notebook Server n'a pas réussi à utiliser le certificat.
7. Sur la page en cours, consultez la propriété Certificat SSL du serveur Web pour vous assurer que le certificat de votre choix sera bien utilisé pour HTTPS.

Importer le certificat dans le magasin de certificats du système d'exploitation

Importer le certificat racine de l'autorité de certification dans le magasin de certificats du système d'exploitation :

1. Connectez-vous à l’ordinateur ArcGIS Notebook Server.
2. Copiez le certificat signé renvoyé par l'autorité de certification dans un répertoire local de cette machine.
3. Ouvrez ce certificat et cliquez sur l'onglet Chemin d'accès au certificat. Si la zone Statut du certificat : contient la valeur Ce certificat est correct., cela signifie que le certificat racine de l'autorité de certification se trouve dans le magasin de certificats Windows et qu'il ne doit pas être importé. Passez à l'étape 12.
4. Copiez le certificat racine de l’autorité de certification dans un répertoire local de cette machine.
5. Ouvrez ce certificat et cliquez sur l'onglet Général. Cliquez sur le bouton pour Installer un certificat.
6. Lorsque l’Assistant Importation de certificat affiche la fenêtre Bienvenue, cliquez sur Suivant.
7. Dans la fenêtre Certificate Store (Magasin de certificats), sélectionnez Place all certificates in the following store (Placer tous les certificats dans le magasin suivant).
8. Cliquez sur le bouton Parcourir. Dans la boîte de dialogue Select Certificate Store (Sélectionner un magasin de certificats), activez l’option Show physical stores (Afficher les magasins physiques).
9. Développez le dossier Autorités de certification racines de confiance pour en afficher le contenu. Sélectionnez Ordinateur local comme magasin de certificats à utiliser. Cliquez sur OK.
10. Dans la fenêtre Certificate Store (Magasin de certificats), cliquez sur Next (Suivant).
11. Cliquez sur Finish (Terminer).
12. Redémarrez la machine.

Accéder à votre site

Le protocole HTTPS étant activé par défaut, ArcGIS Notebook Server écoute les demandes sur le port 11443. Accédez au répertoire administrateur à l’adresse https://notebookserver.domain.com:11443/arcgis/admin ou https://notebookwebadaptor.domain.com/notebook/admin.