Configurare un certificato esistente firmato da un'autorità di certificazione

Se si dispone già di un certificato emesso da un’autorità di certificazione (CA) aziendale (interna) o presente sul mercato, è possibile configurare questo certificato esistente con ArcGIS Notebook Server. Per importare il certificato su ArcGIS Notebook Server, quest’ultimo e la chiave privata associata ad esso devono essere memorizzati in formato PKCS#12, rappresentato da un file con estensione .p12 o .pfx.

Importare il certificato su ArcGIS Notebook Server

1. Accedere ArcGIS Notebook Server all’Administrator Directory come amministratore primario del sito o come utente con privilegi di amministrazione, per esempio, https://notebookserver.domain.com:11443/arcgis/admin.
2. Passare a machines > [machine name] > sslcertificates.
3. Poiché il certificato che si sta importando è stato emesso da una CA, è necessario prima di tutto importare la radice CA o il certificato intermedio. Fare clic su importRootOrIntermediate per importare la radice CA o il certificato intermedio.
4. Fare clic su importExistingServerCertificate per importare il certificato del server.
   1. Nel campo password del certificato immettere la password necessaria per sbloccare il file che contiene il certificato.
   2. Nel campo Alias digitare un nome univoco che identifica facilmente il certificato.
   3. Fare clic su Sfoglia per scegliere .p12 o il file .pfx che contiene il certificato e la sua chiave privata.
   4. Fare clic su Importa per importare il certificato.

Configurare ArcGIS Notebook Server per l’uso del certificato

Per specificare il certificato che deve essere utilizzato in ArcGIS Notebook Server, completare i seguenti passaggi:

1. Accedere all'Administrator Directory di ArcGIS Notebook Server in https://notebookserver.domain.com:11443/arcgis/admin.
2. Passare a machines > [nome computer].
3. Fare clic su Modifica.
4. Digitare il nome del certificato da utilizzare nel campo Certificato SSL server Web.
5. Fare clic su Salva modifiche per applicare la modifica. Il sito di ArcGIS Notebook Server verrà riavviato automaticamente.
6. Dopo il riavvio del sito, verificare che sia possibile accedere all’URL https://notebookserver.domain.com:11443/arcgis/admin. Se non si ottiene una risposta da questo URL, significa che ArcGIS Notebook Server non è stato in grado di utilizzare il certificato.
7. Nella pagina corrente, visualizzare la proprietà Certificato SSL server web per verificare che per HTTPS verrà utilizzato il certificato desiderato.

Importare il certificato nell'archivio certificati del sistema operativo

Importare il certificato radice di un’autorità di certificazione nell’archivio certificati del sistema operativo:

1. Effettuare l’accesso al computer ArcGIS Notebook Server.
2. Copiare il certificato firmato ricevuto dalla CA su una cartella locale del computer.
3. Aprire il certificato e fare clic sulla scheda Percorso certificazione. Se lo stato del certificato: è Il certificato è valido., il certificato radice dell'autorità di certificazione è presente nell’archivio certificati di Windows e non è necessario importarlo. Procedere con il passaggio 12.
4. Copiare il certificato radice della CA su una cartella locale su questo computer.
5. Aprire il certificato e fare clic sulla scheda Generale. Fare clic su Installa certificato.
6. Quando l’installazione guidata di importazione del certificato si aprirà nel riquadro Benvenuto, fare clic su Avanti.
7. Nel riquadro Archivio certificato, scegliere l’opzione di Posizionare tutti i certificati nel seguente archivio.
8. Fare clic sul pulsante Sfoglia. Nella finestra di dialogoSeleziona archivio certificati, abilitare l’opzione per Mostrare gli archivi fisici.
9. Espandere la cartella Autorità di certificazione radice affidabili per mostrare i suoi contenuti. Selezionare computer locale come archivio del certificato da utilizzare. Fare clic su OK.
10. Nel riquadro Archivio certificati, fare clic su Avanti.
11. Fare clic su Fine.
12. Riavviare il computer.

Accedere al sito.

Con HTTPS abilitato per impostazione predefinita,ArcGIS Notebook Server riceverà richieste dal porto 11443. Accedere all’Administrator Directory su https://notebookserver.domain.com:11443/arcgis/admin o https://notebookwebadaptor.domain.com/notebook/admin.