Después de actualizar a la versión 10.8, las conexiones con los portales de ArcGIS Enterprise de alta disponibilidad a través del puerto 7443 revelan que el certificado no es de confianza

Descripción

Los certificados utilizados en portales de alta disponibilidad pueden restablecerse en los certificados autofirmados predeterminados durante la actualización.

Causa

Con el portal solo se almacena un alias de certificado personalizado. El alisas de ese certificado debe coincidir con el alias definido para el certificado en el equipo principal. Si los alias de los certificados personalizados son diferentes en los equipos de portales principales y de respaldo y ha importado el certificado del equipo de respaldo tras importar el certificado del equipo principal, el portal almacena el alias definido para el equipo de respaldo. Al actualizar, el alias del certificado almacenado en el portal no coincide con el alias del certificado del equipo principal; esto provoca el restablecimiento de los certificados autofirmados predeterminados que tienen un alias de portal al realizar la actualización.

Por ejemplo, si configura el equipo del portal principal con un certificado de una entidad emisora de certificados (CA), configura el alias en p1, luego configura el equipo del portal de respaldo con un certificado CA y establece el alias en p2, el alias p2 se almacena en el portal. Si actualiza a Portal for ArcGIS 10.8, el procedimiento de actualización compara el alias almacenado (p2) con el certificado encontrado en el equipo principal (p1). Como no coinciden, el procedimiento de actualización restablece ambos equipos del portal para que utilicen el certificado autofirmado predeterminado. Cuando se accede a cualquier equipo a través del puerto 7443 (es decir, se abre https://p1.domain.com:7443/arcgis/ o https://p2.domain.com:7443/arcgis), aparecen mensajes que indican que el certificado no es de confianza.

Solución o solución alternativa

Cuando termine la actualización de Portal for ArcGIS, actualice el certificado de cada equipo del portal para que utilice los certificados personalizados que ha importado previamente. El certificado sigue estando importado; por consiguiente, para actualizar el certificado necesita reemplazar el alias del certificado predeterminado (portal) por el alias utilizado al importar inicialmente los certificados personalizados. Siga estos pasos para actualizar el alias del certificado:

1. Inicie sesión en el directorio de administrador de Portal for ArcGIS del equipo de respaldo como miembro del rol de administrador predeterminado. La URL tiene el formato
   https://loadbalancerhost.domain.com/loadbalancername/portaladmin
2. Haga clic en Equipos > [nombre de equipo] > Seguridad > Certificados SSL > Actualizar y actualice el nombre del alias.
3. Inicie sesión en el directorio de ArcGIS Portal del equipo de respaldo como miembro del rol de administrador predeterminado.
4. Haga clic en Equipos > [nombre de equipo] > Seguridad > Certificados SSL > Actualizar y actualice el nombre del alias.
5. Reinicie el servicio de Portal for ArcGIS.

Esto afecta a las plataformas (Windows, Linux, implementaciones locales e implementaciones en la nube) / actualizaciones de las versiones de Portal for ArcGIS de alta disponibilidad (10.4.x, 10.5.x, 10.6.x y 10.7) a Portal for ArcGIS 10.8 u otra versión posterior.

Si el problema sigue apareciendo después de realizar estos pasos, póngase en contacto con el soporte técnico de Esri para solucionarlo.