Configurer ArcGIS Server avec le certificat auto-signé par défaut

Lorsque vous créez votre site ArcGIS Server, un certificat auto-signé est automatiquement créé pour chaque serveur faisant partie du site. Ce didacticiel explique comment configurer le protocole ArcGIS Server à l’aide du certificat auto-signé par défaut. Par défaut, ArcGIS Server utilise ce certificat pour les requêtes HTTPS.

Il arrive, exceptionnellement, que le certificat auto-signé relatif à ArcGIS Server ne soit plus valide, car il a expiré ou que le nom d’hôte de l’ordinateur a été modifié. Dans ce cas, il vous appartient d’en générer un nouveau. Pour obtenir des instructions complètes, reportez-vous à la page Créer un certificat auto-signé.

Si vous souhaitez afficher le certificat auto-signé par défaut, suivez les instructions ci-dessous :

1. Connectez-vous au répertoire administrateur d'ArcGIS Server à l'adresse suivante : https://gisserver.domain.com:6443/arcgis/admin.
2. Accédez à machines > [nom de la machine] > sslcertificates > selfsignedcertificate.

Accéder à votre site

Quand HTTPS est activé par défaut, ArcGIS Server écoute les requêtes sur le port 6443. Utilisez les URL ci-dessous pour accéder à ArcGIS Server en toute sécurité :

ArcGIS Server Manager	https://gisserver.domain.com:6443/arcgis/manager
Répertoire des services ArcGIS Server	https://gisserver.domain.com:6443/arcgis/rest/services

Remarque :

Si vous renommez ArcGIS Server, vous pouvez continuer à accéder à ArcGIS Server via HTTPS. Toutefois, vous devez générer un nouveau certificat et configurer ArcGIS Server de façon à ce qu’il l’utilise.

Importer le certificat dans le magasin de certificats du système d'exploitation

Pour que les services ArcGIS, tels que le service PrintingTools, fonctionnent avec ArcGIS Server, le certificat du serveur doit être installé en tant que certificat approuvé :

1. Connectez-vous au répertoire administrateur de ArcGIS Server.
2. Accédez à machines > [nom de la machine] > sslcertificates.
3. Cliquez sur le certificat utilisé par ArcGIS Server, puis sur export (Exporter). Enregistrez le fichier dans un emplacement de votre ordinateur.
4. Ouvrez le gestionnaire de certificat. Pour ce faire, cliquez sur le bouton Démarrer, tapez certmgr.msc dans la zone de recherche, puis appuyez sur Entrée.‌
5. Dans la fenêtre Gestionnaire de certificat, cliquez sur Autorités de certification racines de confiance, puis cliquez sur Certificats.
6. Dans le menu supérieur, cliquez sur Action, puis sélectionnez Toutes les tâches > Importer.
7. Dans la boîte de dialogue Assistant Importation de certificat, cliquez sur Suivant, puis suivez les instructions de l'assistant pour importer le certificat.
8. Répétez les étapes ci-dessus pour chaque serveur SIG du site.