Como mudar seu ONLYOFFICE DocSpace Enterprise para HTTPS na versão Windows

Introdução

Ao instalar o ONLYOFFICE DocSpace Enterprise no Windows, você pode usar o serviço e script do letsencrypt.org para criar facilmente um certificado assinado por uma CA e mudar o portal para HTTPS com um único comando.

O artigo abaixo explicará como isso pode ser feito.

Ao mudar para HTTPS, a porta 443 deve estar disponível.

Criando e instalando certificado assinado por CA

Você precisa ter o PowerShell versão 5.1 ou posterior instalado no seu computador.

Execute o Windows PowerShell como administrador. Por padrão, o PowerShell está instalado no seguinte caminho:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

No console do PowerShell, vá para o diretório \sbin\. Para isso, use o seguinte comando:

cd "C:\Program Files (x86)\Ascensio System SIA\DocSpace\sbin"

Execute o seguinte script:

./docspace-ssl-setup.ps1 EMAIL DOMAIN

Onde:

EMAIL é o email usado para registro e contato de recuperação.
Use vírgula para registrar múltiplos emails, por exemplo: u1@example.com,u2@example.com. Os emails dos usuários devem estar entre aspas.

Exemplo de um comando para executar o script:
```
./docspace-ssl-setup.ps1 "EMAIL1,EMAIL2" DOMAIN
```
DOMAIN é o endereço do domínio onde seu portal ONLYOFFICE DocSpace Enterprise está instalado.

Verifique os registros A para seu domínio (por exemplo, usando o comando ping), caso contrário, o certificado não será emitido.

O script criará e instalará o certificado assinado por CA no seu servidor.

Agora seu portal deve estar disponível através do endereço https://.

Uma tarefa de prolongamento automático do certificado será adicionada ao agendador de tarefas. Você não precisará executar novamente o script quando o certificado expirar.

Usando certificados próprios

Você pode usar seus próprios certificados via o parâmetro -f:

./docspace-ssl-setup.ps1 -f yourdomain.com CERTIFICATE PRIVATEKEY

Onde:

CERTIFICATE é o caminho para o arquivo de certificado do domínio.
PRIVATEKEY é o caminho para o arquivo de chave privada do certificado.

Um certificado autoassinado deve ter uma cadeia completa para funcionar corretamente.

Agora seu portal deve estar disponível através do endereço https://.