メインコンテンツまでスキップ

Windows用ONLYOFFICE Docsエンタープライズ版をHTTPSプロトコルに切り替える

はじめに​

通常、デフォルトで使用されるHTTPよりも、HTTPSプロトコルを介してエディターにアクセスする方がはるかに安全です。しかし、エディターのアクセス方法を変更するには、特定の手順を実行する必要があります。以下の手順に従って、ONLYOFFICE DocsをHTTPSプロトコルに切り替える方法を確認してください。

ONLYOFFICE Docs v5.3以降をHTTPSに切り替える​

ONLYOFFICE DocsをHTTPSプロトコルに切り替える前に、セキュリティ証明書と証明書の秘密鍵を作成する必要があります。それらをONLYOFFICE Docsがインストールされているコンピューターのフォルダーに保存してください。

証明書を取得したら、以下の手順を進めてください：

注記

すべてのコマンドは管理者権限で実行する必要があります。管理者としてコマンドプロンプトを開始するには、デスクトップの左下隅にあるスタートメニューボタンを右クリックし、コマンドプロンプト（管理者） オプションをクリックします。

  1. ONLYOFFICE DocumentServer Proxyサービスを停止します：

    net stop DsProxySvc

  2. 以下のコマンドを使用して、%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds-ssl.conf.tmplファイルを%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.confファイルにコピーします：

    COPY /Y "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds-ssl.conf.tmpl" "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf"

  3. %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.confファイルを編集し、二重中括弧 {{...}} 内のすべてのパラメータを実際に使用されているものに変更します：

    注記

    バックスラッシュ文字（\）は次のいずれかの方法でエスケープする必要があります：C:\\yourfolder\\certificates\\onlyoffice.keyまたはC:/yourfolder/certificates/onlyoffice.key。パスにスペースが含まれている場合は、すべてを引用符で囲む必要があります。例："C:/yourfolder/my certificates/onlyoffice.key"。

    • {{SSL_CERTIFICATE_PATH}} - 取得したSSL証明書のパス；
    • {{SSL_KEY_PATH}} - SSL証明書の秘密鍵のパス；
    • {{SSL_VERIFY_CLIENT}} - クライアント証明書の検証が有効かどうか（使用可能な値はon、off、optional、optional_no_ca）；
    • {{CA_CERTIFICATES_PATH}} - 前のパラメータで有効にした場合に検証されるクライアント証明書のパス；
    • {{ONLYOFFICE_HTTPS_HSTS_MAXAGE}} - ONLYOFFICE DocsのNGINX vHost設定でHSTSの最大年齢を設定するための高度な構成オプションで、SSL使用時にのみ適用されます（通常は31536000が安全とされています）；
    • {{SSL_DHPARAM_PATH}} - Diffie-Hellmanパラメータのパス；

    SSLパラメータに関する詳細は、NGINXドキュメントをご覧ください。

  4. すべての変更が完了したら、ONLYOFFICE DocumentServer Proxyサービスを再起動できます：

    net start DsProxySvc
    注記

    ポータルの正常な動作にはポート443が開いている必要があります。

  5. %ProgramFiles%\ONLYOFFICE\DocumentServer\bin\documentserver-update-securelink.batを実行します。

ONLYOFFICE Docs v4.3–v5.2をHTTPSに切り替える​

ONLYOFFICE Docs v4.3/v5.2をHTTPSに切り替えるには、上記のすべての手順を実行する必要があります。ただし、2番目と3番目のステップは異なり、次のようになります：

  1. 以下のコマンドを使用して、%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver-ssl.conf.templateファイルを%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.confファイルにコピーします：

    COPY /Y "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver-ssl.conf.template" "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf"

  2. %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.confファイルを編集し、二重中括弧 {{...}} 内のすべてのパラメータを実際に使用されているものに変更します...