On désigne sous le nom de certificat auto-signé un certificat de serveur signé uniquement par le propriétaire d'un site Web. Les applications clientes, telles qu'un navigateur Web, qui accèdent à des ressources sécurisées par HTTPS sur un site Web qui utilise un certificat HTTPS auto-signé affichent un avertissement indiquant que la fiabilité du site en question n'a pas pu être vérifiée. Les sections suivantes vous expliquent comment supprimer des avertissements de certificats auto-signés.
Pour supprimer des avertissements d'un certificat auto-signé, le composant "domaine" de l'URL d'ArcGIS Server doit correspondre à la propriété Nom courant du certificat. Pour savoir comment définir cette propriété, reportez-vous à la rubrique Bonnes pratiques pour les certificats de serveur.
Par exemple, pour se connecter à un site ArcGIS Server au moyen de l’URL https://www.gisserver.domain.com:6443/arcgis/, le nom courant du certificat doit être www.gisserver.com.
Pour accéder au site ArcGIS Server sur un réseau local (LAN), vous pouvez opter pour l’utilisation d’un certificat auto-signé avec le nom courant gisserver pour vous connecter au site au moyen de l’URL https://gisserver.domain.com:6443/arcgis/.
Supprimer des avertissements dans des navigateurs Web
Google Chrome
Lors de la connexion à un site ArcGIS Server à l’aide d’un certificat auto-signé, Chrome vous avertit qu’il ne s’agit pas d’une connexion privée, et la partie https de l’URL s’affiche en texte rouge barré.
- Cliquez sur Advanced (Avancé) en dessous du message d’avertissement.
- Un autre message indique le domaine auquel vous accédez, ainsi que le domaine que le certificat de sécurité prétend approuver (par exemple, *.mydomain.com). Assurez-vous qu’il s’agit bien du domaine de votre certificat auto-signé.
- Cliquez sur le lien Proceed to... (Passer à) situé sous le message.
Au terme de ces étapes, la page d’avertissement ne s’affiche plus pour le site de votre serveur, mais le texte en rouge et le message Not secure (Connexion non sécurisée) figurant dans la barre d’URL restent affichés.
Internet Explorer
Lors de la connexion à un site ArcGIS Server à l'aide d'un certificat auto-signé, Microsoft Internet Explorer vous avertit de l'existence d'un problème avec le certificat de sécurité du site Web. Pour supprimer cet avertissement, procédez comme suit :
Cliquez sur Poursuivre sur ce site Web (non recommandé).
La barre d’adresse s’affiche en rouge, et le message Certificate Error (Erreur de certificat) apparaît dans la barre d’état de la sécurité.
Cliquez sur Erreur de certificat dans la barre d'état de la sécurité.
Une fenêtre contextuelle indique que le certificat du site n'est pas fiable.
Cliquez sur Afficher les certificats.
Une nouvelle fenêtre affiche alors des informations sur le certificat utilisé par le site ArcGIS Server.
Consultez les détails du certificat et vérifiez qu'il s'agit bien d'un certificat auto-signé créé pour votre site ArcGIS Server.
Cliquez sur Installer le certificat dans l'onglet Général.
Sur la première page de l'Assistant Importation de certificat, cliquez sur Suivant.
Sur la page Magasin de certificats, sélectionnez Placer tous les certificats dans le magasin suivant, puis cliquez sur Parcourir.
Sélectionnez Autorités de certification racines de confiance comme magasin de certificats.
Cliquez sur OK, sur suivant, puis de nouveau sur OK dans la fenêtre contextuelle de confirmation. Cliquez ensuite sur Terminer sur la dernière page de l'Assistant.
La prochaine fois que vous accéderez au site ArcGIS Server, Internet Explorer n'affichera plus d'avertissement concernant le certificat. La barre d'adresse n'apparaîtra plus en rouge et la barre d'état de la sécurité affichera une icône de verrouillage indiquant que la communication est sécurisée.
Mozilla Firefox
Lors de la connexion à un site ArcGIS Server à l'aide d'un certificat auto-signé, Mozilla Firefox vous avertit que la connexion n'est pas fiable.
Pour supprimer cet avertissement, procédez comme suit :
- Cliquez sur I Understand the Risks, puis sur Add Exception.
- Dans la fenêtre Add Security Exception, cliquez sur View pour passer en revue le certificat.
- Cochez la case Permanently store this exception, puis cliquez sur Confirm Security Exception.
Vous avez un commentaire à formuler concernant cette rubrique ?