使用现有的 SSL 证书启用 SSL
在本主题中
- 将 SSL 证书导入 ArcGIS Server
- 配置 ArcGIS Server 以使用 SSL 证书
- 配置部署中的每台 GIS 服务器
- 为站点启用 SSL
- 将证书导入到 OS 证书存储中
- 使用 SSL 访问站点
如果已有商业证书颁发机构 (CA) 或内部证书颁发机构 (CA) 颁发的 SSL 证书，则可使用该现有证书为 ArcGIS Server 启用 SSL。为将此证书导入 ArcGIS Server，必须以 PKCS#12 格式存储此证书及其关联私钥，表示为具有 .p12 或 .pfx 扩展名的文件。使用现有 SSL 证书启用 SSL 的操作步骤如下：
将 SSL 证书导入 ArcGIS Server
- 以主站点管理员身份或具有管理权限的用户身份登录到 ArcGIS Server 管理员目录，例如 http://gisserver.domain.com:6080/arcgis/admin。
- 浏览至计算机>[计算机名称]>sslcertificates。
- 因为导入的证书由证书颁发机构颁发，所以必须先导入证书颁发机构根证书或中间证书。单击 importRootOrIntermediate 以导入 CA 根证书或中间证书。
- 单击 importExistingServerCertificate 以导入 SSL 服务器证书。
- 在证书口令字段中，键入口令以解锁包含 SSL 证书的文件。
- 在别名字段中，键入可轻松识别证书的唯一名称。
- 单击浏览以选择包含 SSL 证书及其私钥的 .p12 文件或 .pfx 文件。
- 单击导入以导入 SSL 证书。
配置 ArcGIS Server 以使用 SSL 证书
要指定 ArcGIS Server 应使用的 SSL 证书，请完成以下步骤：
- 登录到 ArcGIS Server 管理员目录 http://gisserver.domain.com:6080/arcgis/admin。
- 浏览至计算机 > [计算机名称]。
- 单击编辑。
- 在 Web 服务器 SSL 证书字段中输入要使用的 SSL 证书的名称。
- 单击保存编辑内容以应用更改。
- 在当前页面上，查看属性 Web 服务器 SSL 证书以验证所需 SSL 证书将用于 SSL。
配置部署中的每台 GIS 服务器
如果 ArcGIS Server 采用多机部署，则必须为参与站点的每台 GIS 服务器重复之前部分中的步骤。
为站点启用 SSL
- 登录到 ArcGIS Server 管理员目录：http://gisserver.domain.com:6080/arcgis/admin。
- 浏览至安全性 > 配置 > 更新。
- 针对协议参数，选择仅 HTTPS 选项并单击更新。ArcGIS Server 站点将自动重新启动。在开发者环境中，您也可以选择使用 HTTP 和 HTTPS 选项。使用此选项时，用户能够通过 HTTP 或 HTTPS 访问 ArcGIS Server。
注:
ArcGIS Web Adaptor 需要一分钟的时间来识别站点通信协议的更改。
旧版本:
在 10.2.1 和早期版本中，需要在更新 ArcGIS Server 的通信协议后重新配置 ArcGIS Web Adaptor。在 10.2.2 和更高版本中不再需要进行此操作。
将证书导入到 OS 证书存储中
将 CA 根证书导入到操作系统的证书存储中：
- 登录到托管 ArcGIS Server 的计算机。
- 将从 CA 接收的签名证书复制到计算机的某个位置。
- 打开此证书，然后单击证书路径选项卡。如果证书状态：为证书正常，则 CA 根证书将出现在 Windows 证书存储中，并不再需要导入。前进至步骤 9。
- 将 CA 根证书复制到本计算机中的一个位置。
- 通过单击开始按钮，然后在“搜索”框中键入 certmgr.msc，然后按 Enter 键即可打开证书管理器。
- 在证书管理器窗口中，单击受信任的根证书颁发机构，然后单击证书。
- 在顶部菜单中单击操作并选择所有任务 > 导入。
- 在证书导入向导对话框中，单击下一步，然后按照向导中的说明导入 CA 的根证书。
- 对站点中的每台 GIS 服务器重复步骤 1-8。
- 重新启动站点中的每台 GIS 服务器。
使用 SSL 访问站点
配置完 SSL 后，ArcGIS Server 将监听 6443 端口是否具有 HTTPS 请求。使用以下 URL 安全访问 ArcGIS Server：
ArcGIS Server Manager | https://gisserver.domain.com:6443/arcgis/manager |
ArcGIS Server 服务目录 | https://gisserver.domain.com:6443/arcgis/rest/services |
注:
如果在启用 SSL 时重命名 ArcGIS Server，则可以使用 SSL 继续访问 ArcGIS Server；但是，必须生成一个新的 SSL 证书并配置 ArcGIS Server 使用该证书。