Quando você criar um armazenamento de dados, o assistente Configuração do Data Store acessa o ArcGIS Data Store utilizando um certificado SSL auto assinado. Semelhantemente, quando o servidor de hospedagem comunica com o armazenamento de dados ou máquinas individuais dentro do armazenamento de dados que comunicam uns com os outros, um certificado SSL auto assinado é utilizado. Isto é suficiente para a maioria das organizações. Algumas organizações, entretanto, exigem que todas as interações sejam asseguradas por um certificado SSL verificado e assinado por uma autoridade de certificação (CA) ou uma gerada para seu próprio domínio. Tais organizações podem utilizar o utilitário updatesslcertificate para substituir o certificado auto assinado por um certificado CA assinado ou de domínio após configurar um armazenamento de dados em um máquina.
O arquivo de certificado deve estar no formato PKCS12 com uma extensão de arquivo .pfx ou .p12, e você deve importá-lo no ArcGIS Data Store.
Siga estas etapas para atualizar o certificado SSL em uma única máquina do ArcGIS Data Store:
- Obtenha um certificado SSL de uma autoridade de certificação ou gere um certificado de domínio.
- Crie um arquivo de formato de PKCS12 e configure uma senha e nome alternativo para o arquivo.
- Execute o utilitário updatesslcertificate para substituir o certificado SSL auto assinado para uma máquina do ArcGIS Data Store.
Neste exemplo, o arquivo de certificado, casignedcert.pfx, está no diretório tempfiles, tem o nome alternativo myfilealias e é protegido com senha Sec00rit.
./updatesslcertificate.sh /usr/tempfiles/casignedcert.pfx "Sec00rit" myfilealias - Se você tiver múltiplas máquinas do ArcGIS Data Store, atualize o certificado de cada uma.
Verifique que você pode acessar o assistente Configuração do Data Store
Abra um navegador e digite a URL para o assistente Configuração do Data Store. A URL está no formato https://<fully qualified data store machine name>:2443/arcgis/datastore. Se o assistente abrir sem retornar um aviso de segurança, seu certificado SSL foi atualizado com sucesso.