ArcGIS DataStore - updatesslcertificate Dienstprogramm funktioniert nicht, um SSL zu ersetzen

Question

<\/HEAD>Beim Bereitstellen von Enterprise 10.7.1 möchte ich das selbstsignierte SSL vom Datastore durch mein eigenes CA-Zertifikat ersetzen. Wenn ich updatesslcertificate mit PowerShell oder cmd (als Administrator) mit folgendem Befehl ausführe:<\/P> <\/P> .\updatesslcertificate.bat my.domain.com.pfx "mypassword" "myalias"<\/P> oder <\/P> updatesslcertificate.bat <\/SPAN>my.domain.com<\/SPAN>.pfx "mypassword"<\/SPAN> "myalias"<\/SPAN><\/P><\/P>gibt die Ausgabe einen Fehler zurück:<\/P>Fehler aufgetreten: Der Datenspeicher wurde möglicherweise nicht initialisiert.<\/STRONG><\/SPAN><\/P><\/P>zusätzliche Informationen:<\/P>Ich verwende diese Hilfe:<\/P>SSL-Zertifikat des ArcGIS Data Store ersetzen—ArcGIS Data Store (Windows) Installationsanleitung | Dokumentation für ArcGIS Ent...<\/A> <\/P>wenn ich https:\/\/localhost:2443\/arcgis\/datastore\/<\/A> öffne, erscheint die Seite zum Erstellen eines Datastores, und ich versuche, dieses SSL vor der Erstellung eines DataStore zu ersetzen.<\/P>Ich führe den Befehl im Installationsverzeichnis aus: C:\Programs and Files\ArcGIS\DataStore\Tools<\/P> <\/P> Windows Server 2016 auf Azure<\/P> Enterprise 10.7.1<\/P> ArcGIS Datatore Windows-Dienst läuft<\/P> ArcGIS Installationsverzeichnis: C:\Programs and Files\ArcGIS\DataStore\<\/SPAN><\/P><\/P>Danke im Voraus<\/P><\/P>enterprise 10.7.1\u200c datastore Befehle\u200c datatore\u200c ssl\u200c <\/P><\/BODY><\/HTML>

ChristopherPawlyszyn · Answer

The certificate would have to include either a CN or SAN entry that would cover the URL you're using to access the Data Store URL. Typically when we run into issues with customers using their Web Adaptor SSL certificate on all endpoints for ArcGIS Enterprise's internal web servers, the Web Adaptor certificate covers the public-facing URLs or DNS aliases without including the internal machine FQDNs. We have logged a documentation defect internally to fix the misinformation on the Data Store configuration page in terms of importing the certificate prior to the initial configuration.

RenatoTeixeira1 · Answer

I found out that the tool only works after I have joined ArcGIS Server, so I decided to give up on this certificate and use Self-Signed, and my certificate is a wildcard issued by globalsign and ArcGIS is not making it secure even by installing root on the server. I really can't understand why, since the same certificate is used on the webserver for the webadaptor and it works.

tx

ChristopherPawlyszyn · Answer

Hi RENATO TEIXEIRA,

Have you tried importing the certificate following the configuration of the ArcGIS Data Store with the associated Server site? We have a defect in the works regarding the logic of the updatesslcertificate tool, but that is the established workaround for the time-being. Hope that helps! Otherwise as Jeff suggested a support case may be helpful to pursue some additional troubleshooting angles.