Prebacivanje ONLYOFFICE Docs Enterprise izdanja za Windows na HTTPS protokol

Uvod

U većini slučajeva, pristup editorima putem HTTPS protokola je mnogo sigurniji nego putem HTTP protokola koji se koristi podrazumevano. Međutim, da biste promenili način pristupa editorima, potrebno je izvršiti određene korake. Molimo vas da pratite sledeće korake kako biste prebacili vaš ONLYOFFICE Docs na HTTPS protokol.

Prebacivanje ONLYOFFICE Docs v5.3 i novijih na HTTPS

Pre nego što možete početi sa prebacivanjem vašeg ONLYOFFICE Docs na HTTPS protokol, potrebno je da kreirate sigurnosni sertifikat i privatni ključ sertifikata. Stavite ih u folder na računaru gde je instaliran ONLYOFFICE Docs.

Kada imate sertifikat, nastavite sa sledećim koracima:

Sve komande treba izvršiti sa administratorskim privilegijama. Da biste pokrenuli komandnu liniju kao administrator, desnim klikom na dugme Start u donjem levom uglu radne površine izaberite opciju Command Prompt (Admin).

Zaustavite uslugu ONLYOFFICE DocumentServer Proxy:
```
net stop DsProxySvc
```
Kopirajte datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds-ssl.conf.tmpl u datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf koristeći sledeću komandu:
```
COPY /Y "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds-ssl.conf.tmpl" "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf"
```
Izmenite datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx\conf\ds.conf tako što ćete promeniti sve parametre u dvostrukim vitičastim zagradama {{...}} u stvarno korišćene:
Imajte na umu da karaktere kosa crta ( \ ) treba izbeći na jedan od sledećih načina: С:\yourfolder\certificates\onlyoffice.key ili С:/yourfolder/certificates/onlyoffice.key. Ako postoje razmaci u putanji, potrebno je staviti sve u navodnike, npr.: "С:/yourfolder/my certificates/onlyoffice.key".
- {{SSL_CERTIFICATE_PATH}} - putanja do SSL sertifikata koji ste dobili;
- {{SSL_KEY_PATH}} - putanja do privatnog ključa SSL sertifikata;
- {{SSL_VERIFY_CLIENT}} - da li je verifikacija klijentskih sertifikata omogućena (sa dostupnim vrednostima on, off, optional i optional_no_ca);
- {{CA_CERTIFICATES_PATH}} - putanja do klijentskog sertifikata, koji će biti verifikovan ako je omogućeno prethodnim parametrom;
- {{ONLYOFFICE_HTTPS_HSTS_MAXAGE}} - napredna opcija konfiguracije za postavljanje HSTS max-age u ONLYOFFICE Docs NGINX vHost konfiguraciji, i primenjuje se samo kada se koristi SSL (obično podrazumevano na 31536000 što se smatra dovoljno sigurnim);
- {{SSL_DHPARAM_PATH}} - putanja do Diffie-Hellman parametra;
Molimo vas da pogledate NGINX dokumentaciju za više informacija o SSL parametrima korišćenim u konfiguracionoj datoteci.
Kada su sve promene izvršene, možete ponovo pokrenuti uslugu ONLYOFFICE DocumentServer Proxy:
```
net start DsProxySvc
```
Port 443 mora biti otvoren za ispravan rad portala.
Izvršite %ProgramFiles%\ONLYOFFICE\DocumentServer\bin\documentserver-update-securelink.bat

Prebacivanje ONLYOFFICE Docs v4.3–v5.2 na HTTPS

Da biste prebacili ONLYOFFICE Docs v4.3/v5.2 na HTTPS, potrebno je da izvršite sve gore navedene korake, s tim da će drugi i treći korak izgledati drugačije i moraju biti ovako:

...
Kopirajte datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver-ssl.conf.template u datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf koristeći sledeću komandu:
```
COPY /Y "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver-ssl.conf.template" "%ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf"
```
Izmenite datoteku %ProgramFiles%\ONLYOFFICE\DocumentServer\nginx-1.11.4\conf\onlyoffice-documentserver.conf tako što ćete promeniti sve parametre u dvostrukim vitičastim zagradama {{...}} u stvarno korišćene...
...