Настройка существующего сертификата, подписанного центром сертификации

Если у вас уже есть сертификат, изданный коммерческим или внутренним центром сертификации (CA), вы можете настроить его для ArcGIS Notebook Server. Чтобы импортировать этот сертификат на ArcGIS Notebook Server, сертификат и его ключ должны хранится в формате PKCS#12, который выглядит как файл с расширением .p12 или .pfx.

Импорт сертификата в ArcGIS Notebook Server

1. Войдите в ArcGIS Notebook Server Administrator Directory как первичный администратор сайта или пользователь с правами администратора, например, https://notebookserver.domain.com:11443/arcgis/admin.
2. Перейдите в меню machines > [имя компьютера] > sslcertificates.
3. Поскольку импортируемый сертификат издан центром сертификации, сначала необходимо импортировать корневой сертификат CA или промежуточный сертификат. Щелкните importRootOrIntermediate, чтобы импортировать корневой сертификат центра сертификации или промежуточный сертификат.
4. Щелкните importExistingServerCertificate, чтобы импортировать сертификат сервера.
   1. В поле Пароль сертификата введите пароль для разблокировки файла, содержащего сертификат.
   2. В поле Псевдоним введите имя, которое позволяет легко идентифицировать сертификат.
   3. Щелкните Обзор и выберите файл .p12 или .pfx, содержащий сертификат и его закрытый ключ.
   4. Щелкните Импорт, чтобы импортировать сертификат.

Настройка ArcGIS Notebook Server на использование сертификата

Чтобы указать сертификат, который должен использовать ArcGIS Notebook Server, выполните следующие действия:

1. Войдите в ArcGIS Notebook Server Administrator Directory по адресу https://notebookserver.domain.com:11443/arcgis/admin.
2. Перейдите к компьютеры > [имя компьютера].
3. Выберите Редактировать.
4. Введите имя сертификата, который будет использоваться, в поле SSL-сертификат веб-сервера.
5. Нажмите кнопку Сохранить изменения, чтобы применить изменения. Сайт ArcGIS Notebook Server будет автоматически перезагружен.
6. После перезапуска сайта проверьте, что у вас имеется доступ к URL-адресу https://notebookserver.domain.com:11443/arcgis/admin. Если вы не получаете ответа с этого URL-адреса, ArcGIS Notebook Server не может использовать этот сертификат.
7. На текущей странице проверьте значение свойства SSL-сертификат веб-сервера, где для HTTPS должен быть указан нужный сертификат.

Импорт сертификата в хранилище сертификатов операционной системы

Импорт корневого сертификата CA в хранилище сертификатов ОС:

1. Выполните вход на компьютере с ArcGIS Notebook Server.
2. Скопируйте подписанный сертификат, полученный из центра сертификации, в локальную директорию на компьютере.
3. Откройте этот сертификат и щелкните вкладку Путь к сертификату. Если Статус сертификата: показывает Данный сертификат в порядке., то это значит, что корневой сертификат Центра сертификации имеется в хранилище Windows, и его не надо импортировать. Перейдите к шагу 12.
4. Скопируйте корневой сертификат центра сертификации в локальную директорию на этом компьютере.
5. Откройте этот сертификат и щелкните вкладку Общие. Щелкните кнопку, чтобы Установить сертификат.
6. Когда Мастер импорта сертификата откроется с панелью Добро пожаловать, нажмите Далее.
7. На панели Хранилище сертификата выберите опцию Поместить все сертификаты в следующее хранилище.
8. Щелкните кнопку Обзор. В диалоговом окне Выбрать хранилище сертификата включите опцию Показать физические хранилища.
9. Раскройте папку Доверенные корневые центры сертификации, чтобы просмотреть ее содержание. Выберите Локальный компьютер в качестве используемого хранилища сертификата. Щёлкните OK.
10. На панели Хранилище сертификата нажмите Далее.
11. Щелкните Готово.
12. Перезапустить компьютер.

Доступ к сайту

Если HTTPS включен по умолчанию, ArcGIS Notebook Server прослушивает запросы через порт 11443. Войдите в Administrator Directory через https://notebookserver.domain.com:11443/arcgis/admin или https://notebookwebadaptor.domain.com/notebook/admin.