Configurando o portal para certificados de confiança da sua autoridade de certificação

O Portal for ArcGIS cria pedidos de HTTPS para ArcGIS Server em várias situações. Quando o portal precisa criar uma conexão de HTTPS no ArcGIS Server, ele verifica se o certificado retornado pelo servidor é confiável. Se não confiável, a conexão irá falhar.

Por padrão, o Portal for ArcGIS confia em algumas autoridades de certificação bem conhecidas (CAs) como Verisign e Thawte. Entretanto, ele pode não confiar em uma CA que seja menos conhecida ou seja específica para sua organização. Por exemplo, muitas organizações têm CAs raiz que realmente não assinam certificados de servidor da web, pelo contrário, certificam somente CAs intermediários. Estes CAs intermediários são normalmente aquelas que assinam seu certificado de servidor da web. Se o seu certificado for registrado por um intermediário CA, então você precisará importar o certificado raiz primeiro, então o certificado intermediário, como descrito abaixo.

1. Obtenha os certificados que deseja importar. Em muitos casos estes certificados podem já ser carregados em navegadores da sua organização e exportados do navegador.
2. Entre no ArcGIS Portal Directory como um Administrador da sua organização. A URL está no formato https://webadaptorhost.domain.com/webadaptorname/portaladmin.
Se você estiver configurando máquinas do portal altamente disponíveis para certificados confiáveis, você deverá entrar através da porta 7443 utilizando o URL no formato https://portalhost.domain.com:7443/arcgis/portaladmin. Observe que, já que a importação de certificados fará com que o portal seja reiniciado, esta operação pode causar uma ativação após falha no seu portal altamente disponível.
3. Importe os certificados raiz e intermediários:
   1. Clique em Segurança > Certificados SSL > Importar Certificado Intermediário ou Raiz.
   2. Procure pelo local do certificado raiz fornecido pelo CA e clique em Importar.
   3. Procure pelo local do certificado intermediário e clique em Importar.
   4. Repita estas subetapas pra certificados raiz e intermediários adicionais.