“ArcGIS 平台”和强制使用“仅 HTTPS”的重要更新
汇总
Esri 计划针对 ArcGIS Online、世界地理编码服务以及 HSTS(稍后配置)强制使用“仅 HTTPS”。 此次重要的安全更新可能会影响某些 ArcGIS 软件和自定义解决方案。 Esri 客户需要立即采取行动,为即将在 2020 年 12 月 8 日到来的这一变化做好准备。
这项更改计划于 2020 年 9 月 15 日(原始日期)开始实施,以确保在实施更改计划之前,我们的所有客户可以在六个月的时间期限内进行补救和准备。然而,对于世界地理编码服务,将在 2020 年 9 月 8 日对“仅 HTTPs”进行更改。
另外,由于当前的新型冠状病毒疫情,ArcGIS Online 操作已提升至更高水平,并且资源专用于与疫情有关的关键问题。 在收到进一步通知之前,解决方案的所有非关键更改均将保留。
ArcGIS 平台使用 HTTPS 协议作为 web 和服务 API 连接安全性的关键部分。 这包括我们的软件(如 ArcGIS Desktop 和 ArcGIS Enterprise)与 ArcGIS Online 之间的连接。
注意
自 2018 年 9 月以来,“仅 HTTPS”已成为 ArcGIS Online 中的默认配置设置,因此自此以后的所有新订阅均未提供用于禁用 HTTPS 的选项。 对于 ArcGIS Enterprise(自版本 10.4 起),默认设置为 HTTPS ENABLED,而自版本 10.7 起,默认设值为 HTTPS ONLY。 使用 ArcGIS Enterprise 时,用户可以根据需要选择关闭此功能。
是否会针对 ArcGIS Enterprise、ArcGIS Server 或 Portal for ArcGIS 发布任何修补程序,以将项目设置从 HTTP 更新为 HTTPS?