Zum Hauptinhalt springen

Umstellung Ihrer ONLYOFFICE Apps Community auf HTTPS bei der Installation von RPM/DEB-Paketen

Einleitung​

Wenn Sie ONLYOFFICE Apps Community aus RPM/DEB-Paketen installieren, können Sie den Dienst und das Skript von letsencrypt.org verwenden, um ganz einfach ein von einer Zertifizierungsstelle signiertes Zertifikat zu erstellen und den Arbeitsbereich mit einem einzigen Befehl auf HTTPS umzustellen.

Der folgende Artikel erklärt, wie das geht.

hinweis

Bei der Umstellung auf HTTPS muss Port 443 verfügbar sein.

Erstellung und Installation eines CA-signierten Zertifikats​

Führen Sie das folgende Skript aus:

bash /usr/bin/apps-ssl-setup EMAIL DOMAIN

Dabei gilt:

  • EMAIL ist die E-Mail-Adresse, die für die Registrierung und als Kontakt zur Wiederherstellung verwendet wird. Verwenden Sie Kommas, um mehrere E-Mail-Adressen zu registrieren, zum Beispiel: u1@example.com,u2@example.com.
  • DOMAIN ist die Adresse der Domäne, auf der Ihr ONLYOFFICE Apps Community-Arbeitsbereich installiert ist.

Das Skript erstellt automatisch das von letsencrypt.org CA-signierte Zertifikat, installiert es auf Ihrem Server und startet den NGINX-Dienst neu, damit die Änderungen wirksam werden.

Jetzt sollte Ihr Arbeitsbereich über die Adresse https:// erreichbar sein.

Verwendung eigener Zertifikate​

Sie können Ihre eigenen Zertifikate über den Parameter -f verwenden:

bash /usr/bin/apps-ssl-setup -f yourdomain.com CERTIFICATE PRIVATEKEY

Dabei gilt:

  • CERTIFICATE ist der Pfad zur Zertifikatsdatei für die Domäne.
  • PRIVATEKEY ist der Pfad zur privaten Schlüsseldatei für das Zertifikat.
hinweis

Ein selbstsigniertes Zertifikat muss eine vollständige Kette haben, um korrekt zu funktionieren.

Jetzt sollte Ihr Arbeitsbereich über die Adresse https:// erreichbar sein.