Umstellung Ihrer ONLYOFFICE Apps Community auf HTTPS bei der Installation mit Docker
Einleitung
Wenn Sie ONLYOFFICE Apps Community mit Docker installieren, können Sie den Dienst und das Skript von letsencrypt.org verwenden, um ganz einfach ein von einer Zertifizierungsstelle signiertes Zertifikat zu erstellen und den Arbeitsbereich mit einem einzigen Befehl auf HTTPS umzustellen.
Der folgende Artikel erklärt, wie das geht.
Bei der Umstellung auf HTTPS muss Port 443 verfügbar sein.
Erstellung und Installation eines CA-signierten Zertifikats
Wenn Sie ONLYOFFICE Apps sofort mit SSL unter Verwendung des letsencrypt-Zertifikats installieren möchten, führen Sie das Installationsskript mit den folgenden Parametern aus:
bash apps-install.sh docker --letsencryptmail user@example.com --letsencryptdomain yourdomain.com
Dabei gilt:
letsencryptmailist die E-Mail-Adresse, die für die Registrierung und als Kontakt zur Wiederherstellung verwendet wird. Verwenden Sie Kommas, um mehrere E-Mail-Adressen zu registrieren, zum Beispiel: u1@example.com,u2@example.com.letsencryptdomainist die Adresse der Domäne, auf der Ihr ONLYOFFICE Apps Community-Arbeitsbereich installiert ist. Verwenden Sie Kommas, um mehrere Domänen zu registrieren, zum Beispiel: yourdomain1.com,yourdomain2.com.
Das Skript erstellt automatisch das von letsencrypt.org CA-signierte Zertifikat, installiert es auf Ihrem Server und startet den NGINX-Dienst neu, damit die Änderungen wirksam werden.
Jetzt sollte Ihr Arbeitsbereich über die Adresse https:// erreichbar sein.
Wenn Sie ein bereits installiertes ONLYOFFICE Apps auf HTTPS umstellen möchten, lesen Sie diese Anleitung.
Verwendung eigener Zertifikate
Wenn Sie ONLYOFFICE Apps sofort mit SSL unter Verwendung Ihrer eigenen Zertifikate installieren möchten, führen Sie das Installationsskript mit den folgenden Parametern aus:
bash apps-install.sh docker --appshost yourdomain.com --certfile path --certkeyfile path
Dabei gilt:
appshostist die Adresse der Domäne, auf der Ihr ONLYOFFICE Apps Community-Arbeitsbereich installiert ist. Verwenden Sie Kommas, um mehrere Domänen zu registrieren, zum Beispiel: yourdomain1.com,yourdomain2.com.certfileist der Pfad zur Zertifikatsdatei für die Domäne.certkeyfileist der Pfad zur privaten Schlüsseldatei für das Zertifikat.
Ein selbstsigniertes Zertifikat muss eine vollständige Kette haben, um korrekt zu funktionieren.
Jetzt sollte Ihr Arbeitsbereich über die Adresse https:// erreichbar sein.
Wenn Sie ein bereits installiertes ONLYOFFICE Apps auf HTTPS umstellen möchten, lesen Sie diese Anleitung.