メインコンテンツまでスキップ

ONLYOFFICE DocsをHTTPSプロトコルに切り替える

はじめに​

通常、デフォルトで使用されるHTTPよりもHTTPSプロトコルを介してONLYOFFICE Docsにアクセスする方がはるかに安全です。エディターのアクセス方法を変更するには、いくつかの手順を実行する必要があります。以下の手順に従って、ONLYOFFICE DocsをHTTPSプロトコルに切り替える方法を確認してください。

certbotを使用してONLYOFFICE DocsをHTTPSに切り替える​

ONLYOFFICE DocsをHTTPSに切り替える最も簡単な方法は、Let's EncryptのSSL証明書をcertbotを使用して自動的に取得することです。

certbotをインストールします。このプロセスはオペレーティングシステムによって異なります（DEBまたはRPMベース）。お使いのOSに応じたタブを選択して、インストール手順を確認してください：

例えば、Ubuntu 20では次のコマンドで行うことができます：

sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot

certbotがマシンにインストールされたら、メールアドレスとドメインを指定してスクリプトを実行します：

sudo bash /usr/bin/documentserver-letsencrypt.sh email@example.com yourdomain.com

スクリプトは自動的にletsencrypt.orgのCA署名付き証明書をサーバーに作成してインストールし、変更を有効にするためにNGINXサービスを再起動します。

これで、ONLYOFFICE Docsはhttps://yourdomain.comアドレスで利用可能になります。

ONLYOFFICE Docs v5.3以降をHTTPSに切り替える​

ONLYOFFICE DocsをHTTPSプロトコルに切り替える前に、セキュリティ証明書と証明書の秘密鍵を作成する必要があります。それらをONLYOFFICE Docsがインストールされているコンピュータのフォルダーに配置してください。

証明書を取得したら、以下の手順に進みます：

  1. NGINXサービスを停止します：

    sudo service nginx stop

  2. 次のコマンドを使用して、ds-ssl.conf.tmplファイルをds.confファイルにコピーします：

    sudo cp -f /etc/onlyoffice/documentserver/nginx/ds-ssl.conf.tmpl /etc/onlyoffice/documentserver/nginx/ds.conf

  3. /etc/onlyoffice/documentserver/nginx/ds.confファイルを編集し、二重中括弧 {{...}} の中のすべてのパラメータを実際の値に置き換えます：

    • {{SSL_CERTIFICATE_PATH}} - 取得したSSL証明書のパス；
    • {{SSL_KEY_PATH}} - SSL証明書の秘密鍵のパス；
    • {{SSL_VERIFY_CLIENT}} - クライアント証明書の検証が有効かどうか（on、off、optional、optional_no_caのいずれかの値が使用可能）；
    • {{CA_CERTIFICATES_PATH}} - 前のパラメータで有効にした場合に検証されるクライアント証明書のパス；
    • {{ONLYOFFICE_HTTPS_HSTS_MAXAGE}} - ONLYOFFICE DocsのNGINX vHost構成でHSTSのmax-ageを設定するための高度な設定オプションで、SSLが使用されている場合にのみ適用されます（通常のデフォルトは31536000で、十分に安全とされています）；
    • {{SSL_DHPARAM_PATH}} - Diffie-Hellmanパラメータのパス；

    設定ファイルで使用されるSSLパラメータの詳細については、NGINXドキュメントを参照してください。

  4. すべての変更が完了したら、NGINXサービスを再起動できます：

    sudo service nginx start
    注記

    正しいポータル操作のためにポート443を開く必要があります。

  5. 次のスクリプトを実行します：

    sudo bash /usr/bin/documentserver-update-securelink.sh