ArcGIS Monitor Report ServerへのSSL証明書の追加

CecilLamb

<\/HEAD>

クライアントサイトでArcGIS Monitorをインストールおよび構成している際に、ArcGIS Monitor Reporting ServerにクライアントのSSLドメイン証明書を設定する必要がありました。これにより、アクセス時にセキュリティエラーが発生しないようにします。証明書はPFX形式（サーバー証明書、中間証明書、および秘密鍵を格納するためのバイナリ形式）で提供され、Windowsで一般的に使用され、IISによって簡単にインポートできます。ArcGIS MonitorはIISを使用せず、証明書と秘密鍵を別々のファイルにし、PEM形式（Base64エンコードされたASCIIファイル）である必要があります。<\/P>

<\/P>

以下は、単一のPFXファイルからArcGIS Monitor Serverが要求する2つのPEMファイルに変換するために使用した手順です。<\/P>

<\/P>

1. 利用可能なワークステーションにOpenSSLソフトウェアをダウンロード／インストールします（OpenSSLの詳細については、www.openssl.org)<\/A>をご覧ください。<\/LI>コマンドウィンドウを開き、PFXファイルの場所に移動します。<\/LI>公開鍵／秘密鍵ペアを抽出します <\/LI>証明書を抽出します <\/LI>鍵ペアから秘密鍵を取得します <\/LI>秘密鍵をpkcs8形式に変換する必要があります ***出力をコピーしてsample_private_pkcs8.pemとして保存してください***<\/LI>sample_private_pkcs8.pemおよびsample_cert.pemファイルをArcGIS Monitor Report Serverの<Installation location>\ArcGIS Monitor\Server\sslディレクトリにコピーします。<\/LI>ArcGIS Monitor Administratorを起動すると、Connectionsビューが表示されます。<\/LI>ファイルメニューをクリックし、「開く」をクリックすると、「ファイルを開く」ダイアログボックスが表示されます。<\/LI>ArcGIS Monitor Serverがインストールされているマシンの<Installation location>\ArcGIS Monitor\Server\settingsディレクトリに移動し、config.dbを選択して「開く」をクリックします。<\/LI>メインメニューで「Server」をクリックすると、Server構成ペインが表示されます。 <\/LI>秘密鍵の参照ボタンをクリックし、sample_private_pkcs8.pem<\/STRONG>ファイルを選択して「開く」をクリックします。<\/LI>公開鍵の参照ボタンをクリックし、sample_cert.pem<\/STRONG>ファイルを選択して「開く」をクリックします。 <\/LI>ファイルメニューをクリックし、「保存」をクリックして変更内容を保存します。<\/LI>ファイルメニューをクリックし、「閉じる」をクリックしてConnectionsビューに戻ります。<\/LI>WindowsサービスマネージャーでArcGIS Monitor Serverサービスを右クリックし、「再起動」をクリックします。<\/SPAN><\/LI>結果として、ArcGIS Monitor Report Serverへの安全な接続が確立されます <\/SPAN><\/LI><\/OL><\/BODY><\/HTML>

PeterStiegler2

Hello @CecilLamb 

thank you for the great tutorial. If I follow the steps but when i add the certificates and then stop the service, it no longer starts and the monitor is no longer accessible.

do you have any idea what this could be?

Thank you

Peter