Skip To Content

Substituir certificado SSL do ArcGIS Data Store

Quando você criar um armazenamento de dados, o assistente Configuração do Data Store acessa o ArcGIS Data Store utilizando um certificado SSL auto assinado. Semelhantemente, quando o servidor de hospedagem comunica com o armazenamento de dados ou máquinas individuais dentro do armazenamento de dados que comunicam uns com os outros, um certificado SSL auto assinado é utilizado. Isto é suficiente para a maioria das organizações. Algumas organizações, entretanto, exigem que todas as interações sejam asseguradas por um certificado SSL verificado e assinado por uma autoridade de certificação (CA) ou uma gerada para seu próprio domínio. Iniciando com ArcGIS Data Store 10.5.1, tais organizações podem utilizar o utilitário updatesslcertificate para substituir o certificado auto assinado com um certificado CA assinado ou de domínio antes de configurar um armazenamento de dados em um máquina.

O arquivo de certificado deve estar no formato PKCS12 com uma extensão de arquivo de .pfx ou .p12.

Após você ter um arquivo de certificado, importe-o.

Siga estas etapas para atualizar o certificado SSL em uma máquina única do ArcGIS Data Store:

  1. Obtenha um certificado SSL de uma autoridade de certificação ou gere um certificado de domínio.
  2. Crie um arquivo de formato de PKCS12 e configure uma senha e nome alternativo para o arquivo.
  3. Execute o utilitário updatesslcertificate para substituir o certificado SSL auto assinado para uma máquina do ArcGIS Data Store.

    Neste exemplo, o arquivo de certificado, casignedcert.pfx, está no diretório tempfiles, tem o nome alternativo myfilealias e é assegurado com senha Sec00rit.

    ./updatesslcertificate.sh /usr/tempfiles/casignedcert.pfx Sec00rit myfilealias

  4. Se você tiver múltiplas máquinas do ArcGIS Data Store, atualize o certificado de cada uma.

Verifique que você pode acessar o assistente Configuração do Data Store

Abra um navegador e digite a URL para o assistente Configuração do Data Store. A URL está no formato https://<fully qualified data store machine name>:2443/arcgis/datastore. Se o assistente abre sem retornar um aviso de segurança, seu certificado SSL foi atualizado com sucesso.