Question

How to work around an ssl-verification error when using the ESRI Portal reader

  • 17 January 2022
  • 0 replies
  • 56 views

Badge +13

Hello all,

At a client I often fail to connect to their ESRI Portal, due to failing to verify SSL (see loggin below) on both FME Server and desktop.

Proxy settings in FME don't change the behaviour (always uses proxy). The Chrome browser thinks the certificate is o.k.

 

I can't disable ssl-verification in the Portal Reader, as suggested in the log, like it is possible to do in the HTTPCaller.. (see my idea for that).

 

Inspired by this reported problem I exported the certificate from Chrome, and imported it in $FME_HOME\jre\lib\security\cacerts on desktop.. (analogue to these instructions for server, section .pfx certificate, as the problematic server has a .pfx certificate).

This did not resolve the problem...

Does anyone have any suggestions???

 

Kind regards,

Martin

ArcGIS Portal Feature Service Reader: Using proxy http://proxy.####.intern:8080/
ArcGIS Portal Feature Service Reader: Using authentication type 'NTLM'
ArcGIS Portal Feature Service Reader: Logging into 'https://geoportaal.####.intern/portal/' as user '####\####'
ArcGIS Portal Feature Service Reader: Using proxy http://proxy.####.intern:8080/
ArcGIS Portal Feature Service Reader: SSL certificate verification failed for host 'geoportaal.####.intern'. HTTPS connections may not be secure. Disabling verification of SSL certificates. Message: HTTPSConnectionPool(host='geoportaal.####.intern', port=443): Max retries exceeded with url: /portal/sharing/rest/generateToken (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1125)')))
ArcGIS Portal Feature Service Reader: The server at 'https://geoportaal.####.intern/portal/sharing/rest/generateToken' does not appear to be an ArcGIS Portal instance. Verify that the host is a valid ArcGIS Portal

 

 


0 replies

Be the first to reply!

Reply