Inwiefern ist der World Geocoding Service von der Umstellung auf Nur HTTPS betroffen?

Antwort

Esri hat die Umstellung auf "Nur HTTPS" im World Geocoding Service für den 08. September 2020 geplant. Dieses wichtige Sicherheitsupdate wirkt sich ggf. auf ArcGIS-Software- und benutzerdefinierte Lösungen aus. Esri Kunden sollten bereits jetzt handeln, um für diese Änderung gerüstet zu sein.

HTTPS steht bereits seit der Einführung des World Geocoding Service im Jahr 2012 als URL-Option zur Verfügung. Mit der für den 08. September 2020 geplanten Aktualisierung werden HTTPS­URLs als einzig verfügbarer Endpunkt durchgesetzt. Kunden haben dadurch nicht mehr die Möglichkeit, Anforderungen über eine HTTP-URL zu übergeben.

Hinweis: Dies stellt eine Ergänzung zu der für den 08. Dezember 2020 geplanten Umstellung auf "Nur HTTPS" in ArcGIS Online dar.

Was bedeutet die Umstellung für unsere Kunden?
HTTPS (Hypertext Transfer Protocol Secure, sicheres Hypertext-Übertragungsprotokoll) ermöglicht eine sichere Datenübertragung zwischen einem Client, z. B. einem Webbrowser, und dem Server. Alle Daten sind verschlüsselt, sodass bei einer Überwachung des Netzwerkdatenverkehrs keine vertraulichen Informationen abgefangen werden können. 
Derzeit wird vom World Geocoding Service die Kommunikation über HTTPS (verschlüsselt) und HTTP (unverschlüsselt) unterstützt. Nach der Aktualisierung vom 08. September 2020 ist im World Geocoding Service die Kommunikation über HTTP nicht mehr möglich. Die Umstellung zielt darauf ab, die Sicherheit der Webkommunikation zu erhöhen und den von den Kunden gestellten Sicherheitsanforderungen gerecht zu werden. In diesem Artikel finden Sie Detailinformationen zu den Anforderungen der US-Regierung für die Umstellung auf "Nur HTTPS".

Welche Kunden sind von der Umstellung betroffen?
Von dieser Umstellung betroffen sind Kunden, die gegenwärtig World Geocoding Service-Inhalte wie Services, Bilder und Dokumente ohne Unterstützung von HTTPS verwenden und hosten.
Links (URLs), die auf einen entsprechenden World Geocoding Service-Inhalt verweisen, funktionieren nach der Umstellung nicht mehr, wenn der Zugriff über HTTP erfolgt. Im Folgenden finden Sie einige Benutzerszenarien:

• Benutzer, die sowohl HTTP- als auch HTTPS-Kommunikation für Geokodierungsservice-Anforderungen über Proxyservices in ArcGIS Server und Enterprise aktiviert haben
• Benutzer mit Anwendungen, die HTTP-Kommunikation für Geokodierungsservice-Anforderungen verwenden
• Benutzer mit Skripten, die HTTP-Kommunikation für Geokodierungsservice-Anforderungen verwenden
• Benutzer, die Widgets mit hartcodierten Service-URLs unter Verwendung von "Nur HTTP" erstellt haben

Gibt es auch Kunden, die nicht von der Umstellung betroffen sind?
Ja. Kunden, die bereits ausschließlich HTTPS für die Kommunikation in Geokodierungsservice-Anforderungen verwenden, sind nicht betroffen.

Welche Auswirkungen ergeben sich für Kunden, die betroffene Softwarekomponenten nutzen?
Nach der Umstellung auf "Nur HTTPS" erhalten Kunden, die HTTP-Kommunikation für World Geocoding Service-Anforderungen verwenden, Fehlermeldungen. In der Fehlermeldung wird angegeben, dass das Protokoll nicht unterstützt wird.

Welche Maßnahmen empfiehlt Esri seinen Kunden?
Esri empfiehlt seinen Kunden die Verwendung von Authentifizierung und Token für Serviceanforderungen. 
Kunden sollten ihre Anwendungscodes und Skripte auf HTTPS-Kommunikation umstellen und die Serviceanforderungen vor dem 08. September 2020 testen, damit es nicht zu bösen Überraschungen kommt.

Welche Maßnahmen sind für den Wechsel zu HTTPS-Kommunikation erforderlich?

Ermitteln Sie, aus welcher Quelle die Serviceanforderungen an den World Geocoding Service stammen. Es kann sich dabei um eine Anwendung, ein Widget, ein Skript oder die Enterprise-Installation handeln.

1. Machen Sie den Quell-Code der Anwendung oder des Widgets bzw. die Masterkopie des Skripts ausfindig, und suchen Sie dann nach HTTP.
2. Suchen Sie nach der URL, die in der Anforderung an den World Geocoding Service verwendet wird, und ersetzen Sie die HTTP-URL durch HTTPS:
   • Von: http://geocode.arcgis.com/arcgis/rest/services/World/GeocodeServer
   • Zu: https://geocode.arcgis.com/arcgis/rest/services/World/GeocodeServer

• Enterprise-Benutzer müssen die Utility-Services öffnen und die Geokodierungsservices für die Verwendung der HTTPS-URL konfigurieren. 
• Ziehen Sie die Authentifizierung der Anforderungen mit ArcGIS Online-Anmeldeinformationen oder die Verwendung eines Token in Betracht. Weitere Informationen finden Sie im folgenden Artikel: Authenticate a request to the World Geocoding Service