Prebacivanje ONLYOFFICE Docs za Windows na HTTPS protokol

Uvod

U većini slučajeva, pristupanje ONLYOFFICE Docs putem HTTPS protokola je mnogo sigurnije nego putem HTTP protokola koji se koristi podrazumevano. Da biste promenili način pristupa uređivačima, potrebno je izvršiti određene radnje. Molimo vas da pratite korake ispod kako biste saznali kako da prebacite svoj ONLYOFFICE Docs na HTTPS protokol.

Prebacivanje ONLYOFFICE Docs v5.3 i novijih na HTTPS

Pre nego što možete da počnete sa prebacivanjem svog ONLYOFFICE Docs na HTTPS protokol, potrebno je da kreirate sigurnosni sertifikat i privatni ključ sertifikata. Stavite ih u folder na računaru gde je instaliran ONLYOFFICE Docs.

Kada imate sertifikat, nastavite sa sledećim koracima:

Sve komande treba izvršiti sa administratorskim privilegijama. Da biste pokrenuli komandnu liniju kao administrator, desnim klikom na dugme Start u donjem levom uglu radne površine izaberite opciju Command Prompt (Admin).

Zaustavite uslugu ONLYOFFICE DocumentServer Proxy:
```
net stop DsProxySvc
```
Kopirajte datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds-ssl.conf.tmpl u datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf koristeći sledeću komandu:
```
COPY /Y "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds-ssl.conf.tmpl" "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf"
```
Izmenite datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf, zamenjujući sve parametre u dvostrukim vitičastim zagradama {{...}} stvarnim vrednostima:
Imajte na umu da znakove kosa crta ( \ ) morate izbeći na jedan od sledećih načina: C:\yourfolder\certificates\onlyoffice.key ili C:/yourfolder/certificates/onlyoffice.key. Ako u putanji postoje razmaci, potrebno je da je stavite u navodnike, npr.: "C:/yourfolder/my certificates/onlyoffice.key".
- {{SSL_CERTIFICATE_PATH}} - putanja do SSL sertifikata koji ste dobili;
- {{SSL_KEY_PATH}} - putanja do privatnog ključa SSL sertifikata;
- {{SSL_VERIFY_CLIENT}} - da li je omogućena verifikacija klijentskih sertifikata (sa dostupnim vrednostima on, off, optional i optional_no_ca);
- {{CA_CERTIFICATES_PATH}} - putanja do klijentskog sertifikata, koji će biti verifikovan ako je omogućeno prethodnim parametrom;
- {{ONLYOFFICE_HTTPS_HSTS_MAXAGE}} - napredna opcija konfiguracije za postavljanje HSTS max-age u ONLYOFFICE Docs NGINX vHost konfiguraciji, i primenjuje se samo kada je SSL u upotrebi (obično podrazumevano na 31536000 što se smatra dovoljno sigurnim);
- {{SSL_DHPARAM_PATH}} - putanja do Diffie-Hellman parametra;
Molimo pogledajte NGINX dokumentaciju za više informacija o SSL parametrima korišćenim u konfiguracionoj datoteci.
Kada su sve izmene sačuvane, ponovo pokrenite uslugu ONLYOFFICE DocumentServer Proxy:
```
net start DsProxySvc
```
Port 443 mora biti otvoren za pravilno funkcionisanje ONLYOFFICE Docs.
Izvršite %ProgramFiles%\ONLYOFFICE\DocumentServer\bin\documentserver-update-securelink.bat

Prebacivanje ONLYOFFICE Docs v4.3–v5.2 na HTTPS

Ova uputstva se odnose na starije verzije ONLYOFFICE Docs (v4.3–v5.2). Preporučujemo nadogradnju na najnoviju verziju. Ako ne možete da nadogradite, pratite ove korake zajedno sa glavnim uputstvima iznad, uz napomenu da se koraci 2 i 3 razlikuju kako je opisano ispod.

Kopirajte datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver-ssl.conf.template u datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf koristeći sledeću komandu:
```
COPY /Y "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver-ssl.conf.template" "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf"
```
Izmenite datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf, zamenjujući sve parametre u dvostrukim vitičastim zagradama {{...}} stvarnim vrednostima kao što je opisano u koraku 3 iznad.