Если у вас уже есть сертификат, изданный коммерческим или внутренним центром сертификации (CA), вы можете настроить его для ArcGIS Notebook Server. Чтобы импортировать этот сертификат на ArcGIS Notebook Server, сертификат и его ключ должны хранится в формате PKCS#12, который выглядит как файл с расширением .p12 или .pfx.
Импорт сертификата в ArcGIS Notebook Server
- Войдите в ArcGIS Notebook Server Administrator Directory как первичный администратор сайта или пользователь с правами администратора, например, https://notebookserver.domain.com:11443/arcgis/admin.
- Перейдите в меню machines > [имя компьютера] > sslcertificates.
- Поскольку импортируемый сертификат издан центром сертификации, сначала необходимо импортировать корневой сертификат CA или промежуточный сертификат. Щелкните importRootOrIntermediate, чтобы импортировать корневой сертификат центра сертификации или промежуточный сертификат.
- Щелкните importExistingServerCertificate, чтобы импортировать сертификат сервера.
- В поле Пароль сертификата введите пароль для разблокировки файла, содержащего сертификат.
- В поле Псевдоним введите имя, которое позволяет легко идентифицировать сертификат.
- Щелкните Обзор и выберите файл .p12 или .pfx, содержащий сертификат и его закрытый ключ.
- Щелкните Импорт, чтобы импортировать сертификат.
Настройка ArcGIS Notebook Server на использование сертификата
Чтобы указать сертификат, который должен использовать ArcGIS Notebook Server, выполните следующие действия:
- Войдите в ArcGIS Notebook Server Administrator Directory по адресу https://notebookserver.domain.com:11443/arcgis/admin.
- Перейдите к компьютеры > [имя компьютера].
- Выберите Редактировать.
- Введите имя сертификата, который будет использоваться, в поле SSL-сертификат веб-сервера.
- Нажмите кнопку Сохранить изменения, чтобы применить изменения. Сайт ArcGIS Notebook Server будет автоматически перезагружен.
- После перезапуска сайта проверьте, что у вас имеется доступ к URL-адресу https://notebookserver.domain.com:11443/arcgis/admin. Если вы не получаете ответа с этого URL-адреса, ArcGIS Notebook Server не может использовать этот сертификат.
- На текущей странице проверьте значение свойства SSL-сертификат веб-сервера, где для HTTPS должен быть указан нужный сертификат.
Импорт сертификата в хранилище сертификатов операционной системы
Импорт корневого сертификата CA в хранилище сертификатов ОС:
- Выполните вход на компьютере с ArcGIS Notebook Server.
- Скопируйте подписанный сертификат, полученный из центра сертификации, в локальную директорию на компьютере.
- Откройте этот сертификат и щелкните вкладку Путь к сертификату. Если Статус сертификата: показывает Данный сертификат в порядке., то это значит, что корневой сертификат Центра сертификации имеется в хранилище Windows, и его не надо импортировать. Перейдите к шагу 12.
- Скопируйте корневой сертификат центра сертификации в локальную директорию на этом компьютере.
- Откройте этот сертификат и щелкните вкладку Общие. Щелкните кнопку, чтобы Установить сертификат.
- Когда Мастер импорта сертификата откроется с панелью Добро пожаловать, нажмите Далее.
- На панели Хранилище сертификата выберите опцию Поместить все сертификаты в следующее хранилище.
- Щелкните кнопку Обзор. В диалоговом окне Выбрать хранилище сертификата включите опцию Показать физические хранилища.
- Раскройте папку Доверенные корневые центры сертификации, чтобы просмотреть ее содержание. Выберите Локальный компьютер в качестве используемого хранилища сертификата. Щёлкните OK.
- На панели Хранилище сертификата нажмите Далее.
- Щелкните Готово.
- Перезапустить компьютер.
Доступ к сайту
Если HTTPS включен по умолчанию, ArcGIS Notebook Server прослушивает запросы через порт 11443. Войдите в Administrator Directory через https://notebookserver.domain.com:11443/arcgis/admin или https://notebookwebadaptor.domain.com/notebook/admin.