Configurer le portail de manière à approuver les certificats de votre autorité de certification

Portal for ArcGIS envoie des requêtes HTTPS à ArcGIS Server dans un certain nombre de cas. Lorsque le portail doit établir une connexion HTTPS à ArcGIS Server, il vérifie que le certificat renvoyé par le serveur est approuvé. S'il n’est pas approuvé, la connexion échoue.

Par défaut, Portal for ArcGIS approuve certaines autorités de certification connues, telles que Verisign et Thawte. Il est toutefois possible qu'il n'approuve pas certaines autorités de certification moins connues ou celle de votre organisation. Par exemple, de nombreuses organisations possèdent des autorités de certification racines qui ne signent pas réellement les certificats des serveurs web. Elles se contentent plutôt de certifier des autorités de certification intermédiaires. Ces autorités de certification intermédiaires sont souvent chargées de signer le certificat de votre serveur Web. Si votre certificat est signé par une autorité de certification intermédiaire, vous devez en premier lieu importer le certificat racine, puis le certificat intermédiaire, comme décrit ci-dessous.

1. Récupérez les certificats de l'autorité de certification que vous souhaitez importer.

   Il arrive souvent que ces certificats soient déjà chargés dans les navigateurs de votre organisation et qu'ils puissent être exportés à partir du navigateur.

2. Connectez-vous au Répertoire administrateur du portail en tant qu’administrateur de votre organisation.

   L’URL est au format suivant : https://webadaptorhost.domain.com/webadaptorname/portaladmin.

Si vous configurez des machines de portail haute disponibilité de façon à approuver les certificats, connectez-vous via le port 7443 à l’aide de l'URL au format https://portalhost.domain.com:7443/arcgis/portaladmin. Notez que comme l'importation de certificats entraîne le redémarrage du portail, cette opération risque de déclencher un basculement pour votre portail haute disponibilité.
3. Importer les certificats racines et intermédiaires :
   1. Cliquez sur Sécurité > SSLCertificates > Importer le certificat racine ou intermédiaire.
   2. Accédez à l'emplacement du certificat racine fourni par l'autorité de certification, puis cliquez sur Importer.
   3. Accédez à l'emplacement du certificat intermédiaire fourni par l'autorité de certification, puis cliquez sur Importer.
   4. Répétez ces sous-étapes pour les certificats intermédiaires et racines supplémentaires.