Pređi na glavni sadržaj

Prebacivanje vašeg ONLYOFFICE Apps Community na HTTPS za Windows verziju

Uvod​

Kada instalirate ONLYOFFICE Apps Community na Windows, možete koristiti uslugu letsencrypt.org i skriptu da lako kreirate sertifikat potpisan od strane CA i prebacite radni prostor na HTTPS jednim komandnim potezom.

U članku ispod će biti objašnjeno kako to možete uraditi.

note

Kada prelazite na HTTPS, port 443 mora biti dostupan.

Kreiranje i instalacija sertifikata potpisanog od strane CA​

note

Potrebno je da na vašem računaru bude instalirana PowerShell verzija 5.1 ili novija.

Pokrenite Windows PowerShell kao administrator. Po defaultu, PowerShell je instaliran na sledećoj putanji:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

U PowerShell konzoli, idite u direktorijum \sbin\. Da biste to uradili, koristite sledeću komandu:

cd "C:\Program Files\Ascensio System SIA\Apps\sbin"

Pokrenite sledeću skriptu:

./apps-ssl-setup.ps1 EMAIL DOMAIN

Gde:

  • EMAIL je email koji se koristi za registraciju i kontakt za oporavak.

    Koristite zarez da registrujete više email adresa, na primer: u1@example.com,u2@example.com. Email adrese korisnika moraju biti u navodnicima.

    Primer komande za pokretanje skripte:

    ./apps-ssl-setup.ps1 "EMAIL1,EMAIL2" DOMAIN

  • DOMAIN je adresa domena na kojem je instaliran vaš ONLYOFFICE Apps Community radni prostor.

note

Proverite A zapise za vaš domen (npr. koristeći komandu ping), inače sertifikat neće biti izdat.

Skripta će kreirati i instalirati sertifikat potpisan od strane CA na vaš server.

Sada bi vaš radni prostor trebao biti dostupan putem https:// adrese.

note

Zadatak automatskog produženja sertifikata će biti dodat u planer zadataka. Nećete morati ponovo pokretati skriptu kada sertifikat istekne.

Korišćenje sopstvenih sertifikata​

Možete koristiti sopstvene sertifikate putem parametra -f:

./apps-ssl-setup.ps1 -f yourdomain.com CERTIFICATE PRIVATEKEY

Gde:

  • CERTIFICATE je putanja do fajla sertifikata za domen.
  • PRIVATEKEY je putanja do fajla privatnog ključa za sertifikat.
note

Sertifikat koji je samopotpisan mora imati kompletan lanac da bi ispravno radio.

Sada bi vaš radni prostor trebao biti dostupan putem https:// adrese.