ArcGIS OnlineへのWebサービスアイテムの追加に失敗（証明書の問題）

Question

<\/HEAD>当社にはさまざまなサービスをホストしているArcGIS Server 10.2のオンプレミス環境があります。最近、SSL証明書をより安全なSHA-2バージョンにアップグレードしました。CAはGo Daddy Root Certificate Authority - G2<\/STRONG>です。アップデート後、フィーチャサービスをAGOのアイテムとして追加しようとすると、資格情報の保存を求められませんでした。その後、サービスURLをチェックするための呼び出しが一般的なエラーメッセージで失敗していることに気付きました：「リソースのチェック中にエラーが発生しました: ...」.<\/EM> 以下は、当社のサービスの1つを使用してArcGISサービスをAGOのアイテムとして追加する前にURLをチェックするサンプル呼び出しです:<\/P>https:\/\/www.arcgis.com\/sharing\/checkUrl.jsp?url=https%3A%2F%2Fmaps.xtremegis.com%2Farcgis%2Frest%2Fservices%2FSampleWorldCities%2FMapS<\/A> <\/P><\/P> オンラインで調べたところ、新しいG2 GoDaddy証明書はJava Truststoreによって信頼されていないようです。したがって、この新しい証明書のためにAGOサービスが当社のサービスを信頼していない可能性があります。<\/P> <\/P> これが本当に起こっていることかどうか判断するための支援が必要です。もしそうであれば、AGOチームがこれらのCA証明書をサーバーで信頼できるようにすることは可能でしょうか？そうでなければ、新しい証明書を購入します。<\/P> <\/P> これは時間に敏感なクライアント固有の問題なので、迅速な対応を感謝します。<\/P><\/BODY><\/HTML>

NaderChouman · Answer

We ended up buying a new certificate from a different provider due to the urgency of our situation and everything works. The G2 certificate's messed up chaining seems to be the most likely culprit. If we get a chance to test this certificate later on, after installing the crossover cert, we will update this thread with our findings.

Thank you for the feedback.

RandallWilliams · Answer

You are correct that the G2 certificate from GoDaddy is not trusted by the Java Keystore because the certificate chain is incomplete.

Does applying the G1 to G2 crossover certificate from this resource complete the certificate chain so that it's trusted?

Note that the crossover cert should be added to your web server.

https://certs.godaddy.com/repository

cwhitmore · Answer

Hi Nadar,

Your best option is to contact Technical support - they'll be able to assist you.

Esri Support

Thanks,

Chris