Prebacivanje vašeg ONLYOFFICE DocSpace Community na HTTPS za Windows verziju

Uvod

Kada instalirate ONLYOFFICE DocSpace Community na Windows, možete koristiti uslugu letsencrypt.org i skriptu da lako kreirate sertifikat potpisan od strane CA i prebacite portal na HTTPS jednim komandnim potezom.

U članku ispod će biti objašnjeno kako to možete uraditi.

Kada prelazite na HTTPS, port 443 mora biti dostupan.

Kreiranje i instalacija sertifikata potpisanog od strane CA

Potrebno je da na vašem računaru bude instalirana PowerShell verzija 5.1 ili novija.

Pokrenite Windows PowerShell kao administrator. Po defaultu, PowerShell je instaliran na sledećoj putanji:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

U PowerShell konzoli, idite u direktorijum \sbin\. Da biste to uradili, koristite sledeću komandu:

cd "C:\Program Files (x86)\Ascensio System SIA\DocSpace\sbin"

Pokrenite sledeću skriptu:

./docspace-ssl-setup.ps1 EMAIL DOMAIN

Gde:

EMAIL je email koji se koristi za registraciju i kontakt za oporavak.
Koristite zarez da registrujete više email adresa, na primer: u1@example.com,u2@example.com. Email adrese korisnika moraju biti u navodnicima.

Primer komande za pokretanje skripte:
```
./docspace-ssl-setup.ps1 "EMAIL1,EMAIL2" DOMAIN
```
DOMAIN je adresa domena na kojem je instaliran vaš ONLYOFFICE DocSpace Community portal.

Proverite A zapise za vaš domen (npr. koristeći komandu ping), inače sertifikat neće biti izdat.

Skripta će kreirati i instalirati sertifikat potpisan od strane CA na vaš server.

Sada bi vaš portal trebao biti dostupan putem https:// adrese.

Zadatak automatskog produženja sertifikata će biti dodat u planer zadataka. Nećete morati ponovo pokretati skriptu kada sertifikat istekne.

Korišćenje sopstvenih sertifikata

Možete koristiti sopstvene sertifikate putem parametra -f:

./docspace-ssl-setup.ps1 -f yourdomain.com CERTIFICATE PRIVATEKEY

Gde:

CERTIFICATE je putanja do fajla sertifikata za domen.
PRIVATEKEY je putanja do fajla privatnog ključa za sertifikat.

Sertifikat koji je samopotpisan mora imati kompletan lanac da bi ispravno radio.

Sada bi vaš portal trebao biti dostupan putem https:// adrese.