Prebacivanje ONLYOFFICE Docs Developer izdanja za Windows na HTTPS protokol

Uvod

U većini slučajeva pristup editorima putem HTTPS protokola je mnogo sigurniji nego putem HTTP-a, koji se koristi podrazumevano. Međutim, da biste promenili način pristupa editorima, potrebno je izvršiti određene korake. Molimo vas da pratite sledeće korake kako biste saznali kako da prebacite svoj ONLYOFFICE Docs na HTTPS protokol.

Prebacivanje ONLYOFFICE Docs v5.3 i novijih na HTTPS

Pre nego što možete da prebacite svoj ONLYOFFICE Docs na HTTPS protokol, potrebno je da kreirate sigurnosni sertifikat i privatni ključ sertifikata. Stavite ih u folder na računaru gde je instaliran ONLYOFFICE Docs.

Kada imate sertifikat, nastavite sa sledećim koracima:

Sve komande treba izvršiti sa administratorskim privilegijama. Da biste pokrenuli komandnu liniju kao administrator, desnim klikom na dugme Start u donjem levom uglu radne površine izaberite opciju Command Prompt (Admin).

Zaustavite uslugu ONLYOFFICE DocumentServer Proxy:
```
net stop DsProxySvc
```
Kopirajte datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds-ssl.conf.tmpl u datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf koristeći sledeću komandu:
```
COPY /Y "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds-ssl.conf.tmpl" "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf"
```
Izmenite datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf menjajući sve parametre u dvostrukim vitičastim zagradama {{...}} za stvarno korišćene:
Imajte na umu da znakove kosa crta ( \ ) treba izbeći na jedan od sledećih načina: С:\yourfolder\certificates\onlyoffice.key ili С:/yourfolder/certificates/onlyoffice.key. Ako postoje razmaci u putanji, potrebno je staviti sve u navodnike, npr.: "С:/yourfolder/my certificates/onlyoffice.key".
- {{SSL_CERTIFICATE_PATH}} - putanja do SSL sertifikata koji imate;
- {{SSL_KEY_PATH}} - putanja do privatnog ključa SSL sertifikata;
- {{SSL_VERIFY_CLIENT}} - da li je verifikacija klijentskih sertifikata omogućena (sa dostupnim vrednostima on, off, optional i optional_no_ca);
- {{CA_CERTIFICATES_PATH}} - putanja do klijentskog sertifikata, koji će biti verifikovan ako je omogućeno prethodnim parametrom;
- {{ONLYOFFICE_HTTPS_HSTS_MAXAGE}} - napredna opcija konfiguracije za postavljanje HSTS max-age u ONLYOFFICE Docs NGINX vHost konfiguraciji, i primenjuje se samo kada je SSL u upotrebi (obično podrazumevano na 31536000 što se smatra dovoljno sigurnim);
- {{SSL_DHPARAM_PATH}} - putanja do Diffie-Hellman parametra;
Pogledajte NGINX dokumentaciju za više informacija o SSL parametrima korišćenim u konfiguracionoj datoteci.
Kada su sve promene izvršene, možete ponovo pokrenuti uslugu ONLYOFFICE DocumentServer Proxy:
```
net start DsProxySvc
```
Port 443 mora biti otvoren za ispravan rad portala.
Izvršite %ProgramFiles%\ONLYOFFICE\DocumentServer\bin\documentserver-update-securelink.bat

Prebacivanje ONLYOFFICE Docs v4.3 i v5.2 na HTTPS

Da biste prebacili ONLYOFFICE Docs v4.3/v5.2 na HTTPS, potrebno je da izvršite sve gore navedene korake, s tim da će drugi i treći korak izgledati drugačije i moraju biti ovakvi:

...
Kopirajte datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver-ssl.conf.template u datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf koristeći sledeću komandu:
```
COPY /Y "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver-ssl.conf.template" "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf"
```
Izmenite datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf, menjajući sve parametre u dvostrukim vitičastim zagradama {{...}} za stvarno korišćene...
...