如果已有商业证书颁发机构 (CA) 或内部证书颁发机构 (CA) 颁发的证书,则可使用 ArcGIS Notebook Server 配置此现有证书。为将此证书导入 ArcGIS Notebook Server,必须以 PKCS#12 格式存储此证书及其关联私钥,表示为具有 .p12 或 .pfx 扩展名的文件。
将证书导入 ArcGIS Notebook Server
- 以主站点管理员身份或具有管理权限的用户身份登录到 ArcGIS Notebook Server Administrator Directory,例如 https://notebookserver.domain.com:11443/arcgis/admin。
- 浏览至计算机 > [计算机名称] > sslcertificates。
- 因为导入的证书由证书颁发机构颁发,所以必须先导入证书颁发机构根证书或中间证书。单击 importRootOrIntermediate 以导入 CA 根证书或中间证书。
- 单击 importExistingServerCertificate 以导入服务器证书。
- 在证书口令字段中,键入口令以解锁包含证书的文件。
- 在别名字段中,键入可轻松识别证书的唯一名称。
- 单击浏览以选择包含证书及其私钥的 .p12 文件或 .pfx 文件。
- 单击导入以导入证书。
配置 ArcGIS Notebook Server 以使用该证书
要指定 ArcGIS Notebook Server 应使用的证书,请完成以下步骤:
- 登录到 ArcGIS Notebook Server Administrator Directory,路径为 https://notebookserver.domain.com:11443/arcgis/admin。
- 浏览至计算机 > [计算机名称]。
- 单击编辑。
- 在 Web 服务器 SSL 证书字段中键入要使用的证书名称。
- 单击保存编辑内容以应用更改。这将自动重新启动 ArcGIS Notebook Server 站点。
- 站点重新启动后,请验证是否可访问 URL https://notebookserver.domain.com:11443/arcgis/admin。如果此 URL 没有响应,则 ArcGIS Notebook Server 无法使用证书。
- 在当前页面上,查看属性 Web 服务器 SSL 证书以验证所需证书是否将用于 HTTPS。
将证书导入到 OS 证书存储中
将 CA 根证书导入到操作系统的证书存储中:
- 登录到 ArcGIS Notebook Server 计算机。
- 将从 CA 接收的签名证书复制到本计算机的本地目录。
- 打开此证书,然后单击证书路径选项卡。如果证书状态:为证书正常,则 CA 根证书将出现在 Windows 证书存储中,并不再需要导入。前进至步骤 12。
- 将 CA 根证书复制到本计算机的本地目录。
- 打开此证书,然后单击常规选项卡。单击此按钮以安装证书。
- 证书导入向导打开至欢迎窗格后,单击下一步。
- 在证书存储窗格中,选择将所有证书放入下列存储选项。
- 单击浏览按钮。在选择证书存储对话框中,启用显示物理存储选项。
- 展开受信任根证书颁发机构文件夹以显示其内容。选择本地计算机作为要使用的证书存储。单击确定。
- 在证书存储面板中,单击下一步。
- 单击完成。
- 重新启动计算机。
访问您的站点
在已根据默认设置启用 HTTPS 的情况下,ArcGIS Notebook Server 监听端口 11443 是否具有请求。请访问 Administrator Directory,路径为 https://notebookserver.domain.com:11443/arcgis/admin 或 https://notebookwebadaptor.domain.com/notebook/admin。