Quando você criar um armazenamento de dados, o assistente Configuração do Data Store acessa o ArcGIS Data Store utilizando um certificado SSL auto assinado. Semelhantemente, quando o servidor de hospedagem comunica com o armazenamento de dados ou máquinas individuais dentro do armazenamento de dados que comunicam uns com os outros, um certificado SSL auto assinado é utilizado. Isto é suficiente para a maioria das organizações. Algumas organizações, entretanto, exigem que todas as interações sejam asseguradas por um certificado SSL verificado e assinado por uma autoridade de certificação (CA) ou uma gerada para seu próprio domínio. Iniciando com ArcGIS Data Store 10.5.1, tais organizações podem utilizar o utilitário updatesslcertificate para substituir o certificado auto assinado com um certificado CA assinado ou de domínio antes de configurar um armazenamento de dados em um máquina.
O arquivo de certificado deve estar no formato PKCS12 com uma extensão de arquivo de .pfx ou .p12.
Após você ter um arquivo de certificado, importe-o.
Siga estas etapas para atualizar o certificado SSL em uma máquina única do ArcGIS Data Store:
- Obtenha um certificado SSL de uma autoridade de certificação ou gere um certificado de domínio.
- Crie um arquivo de formato de PKCS12 e configure uma senha e nome alternativo para o arquivo.
- Execute o utilitário updatesslcertificate para substituir o certificado SSL auto assinado para uma máquina do ArcGIS Data Store.
Neste exemplo, o arquivo de certificado, casignedcert.pfx, está no diretório tempfiles, tem o nome alternativo myfilealias e é assegurado com senha Sec00rit.
./updatesslcertificate.sh /usr/tempfiles/casignedcert.pfx Sec00rit myfilealias
- Se você tiver múltiplas máquinas do ArcGIS Data Store, atualize o certificado de cada uma.
Verifique que você pode acessar o assistente Configuração do Data Store
Abra um navegador e digite a URL para o assistente Configuração do Data Store. A URL está no formato https://<fully qualified data store machine name>:2443/arcgis/datastore. Se o assistente abre sem retornar um aviso de segurança, seu certificado SSL foi atualizado com sucesso.