Deutsch

Fehler: Zertifikate entsprechen nicht den Einschränkungen des Algorithmus

Fehlermeldung

Wenn ArcGIS Server für die Verwendung selbstsignierter Zertifikate konfiguriert ist, schlagen mehrere Prozesse fehl und geben je nach Benutzeroberfläche – ArcGIS-Server-Administratorverzeichnis oder Portal-Administratorverzeichnis – eine der folgenden Fehlermeldungen zurück:

Error: 
Zertifikate entsprechen nicht den Einschränkungen des Algorithmus
Error: 
Zertifikate entsprechen nicht den Einschränkungen des Algorithmus

Beispiele für Prozesse, die zu dem Fehler führen:

  • Veröffentlichen eines gehosteten Feature-Layers aus Portal for ArcGIS
  • Überprüfen des ArcGIS-Server-Computerstatus
  • Verbinden von ArcGIS Server mit Portal for ArcGIS

Die folgenden Abbildungen zeigen, wie die Fehlermeldung in den Administratorverzeichnissen von ArcGIS Server und Portal for ArcGIS zurückgegeben wird.

The image of the error message in ArcGIS Server Administrator Directory.
 
The image of the error message in Portal for ArcGIS Administrator Directory.

Ursache

Der Fehler wird durch einen nicht unterstützten Signaturalgorithmus verursacht, der im selbstsignierten Zertifikat verwendet wird. Obwohl ArcGIS Server die Verwendung eines selbstsignierten Zertifikats gestattet, verwenden einige Zertifikate einen Signaturalgorithmus, der nicht unterstützt wird. Ein Beispiel für einen nicht unterstützten Signaturalgorithmus ist der Algorithmus RSASSA-PSS.

User-added image

Der Signaturalgorithmus eines Zertifikats kann mithilfe der folgenden Schritte geprüft werden:
  1. Öffnen Sie IIS-Manager (Internet Information Services). Ausführliche Anweisungen finden Sie im folgenden Microsoft-Hilfedokument: Microsoft: How to: Open IIS Manager
  2. Doppelklicken Sie auf Serverzertifikate.
The image of Server Ceritificates in the IIS Manager window. 
  1. Doppelklicken Sie auf das gewünschte Zertifikat. Das Fenster Zertifikat wird geöffnet.
The image of selected certificate. 
  1. Klicken Sie auf Details.
The image of the Certificate window. 
Hinweis:
Auch wenn der Algorithmus nicht unterstützt wird, wird der Import als erfolgreich eingestuft, und die ArcGIS-Server-Seite ist weiterhin ohne Probleme zugänglich.

Lösung oder Problemumgehung

Verwenden Sie ein Zertifikat mit einem unterstützten Signaturalgorithmus. Im Webhilfe-Dokument Portal for ArcGIS: Importieren eines Zertifikats in das Portal wird der unterstützte Signaturalgorithmus ausführlich beschrieben.

Referenzinformationen