Prebacivanje vašeg ONLYOFFICE DocSpace Developer na HTTPS za Windows verziju

Uvod

Kada instalirate ONLYOFFICE DocSpace Developer na Windows, možete koristiti uslugu letsencrypt.org i skriptu da lako kreirate sertifikat potpisan od strane CA i prebacite portal na HTTPS jednim komandnim potezom.

U članku ispod će biti objašnjeno kako se to može uraditi.

Kada prelazite na HTTPS, port 443 mora biti dostupan.

Kreiranje i instalacija sertifikata potpisanog od strane CA

Potrebno je da imate instaliranu PowerShell verziju 5.1 ili noviju na vašem računaru.

Pokrenite Windows PowerShell kao administrator. Po defaultu, PowerShell je instaliran na sledećoj putanji:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

U PowerShell konzoli, idite u direktorijum \sbin\. Da biste to uradili, koristite sledeću komandu:

cd "C:\Program Files (x86)\Ascensio System SIA\DocSpace\sbin"

Pokrenite sledeću skriptu:

./docspace-ssl-setup.ps1 EMAIL DOMAIN

Gde:

EMAIL je email koji se koristi za registraciju i kontakt za oporavak.
Koristite zarez za registraciju više email adresa, na primer: u1@example.com,u2@example.com. Email adrese korisnika moraju biti u navodnicima.

Primer komande za pokretanje skripte:
```
./docspace-ssl-setup.ps1 "EMAIL1,EMAIL2" DOMAIN
```
DOMAIN je adresa domena na kojem je instaliran vaš ONLYOFFICE DocSpace Developer portal.

Proverite A zapise za vaš domen (npr. koristeći ping komandu), inače sertifikat neće biti izdat.

Skripta će kreirati i instalirati sertifikat potpisan od strane CA na vaš server.

Sada bi vaš portal trebao biti dostupan putem https:// adrese.

Zadatak automatskog produženja sertifikata će biti dodat u planer zadataka. Nećete morati ponovo da pokrećete skriptu kada sertifikat istekne.

Korišćenje sopstvenih sertifikata

Možete koristiti sopstvene sertifikate putem parametra -f:

./docspace-ssl-setup.ps1 -f yourdomain.com CERTIFICATE PRIVATEKEY

Gde:

CERTIFICATE je putanja do fajla sertifikata za domen.
PRIVATEKEY je putanja do fajla privatnog ključa za sertifikat.

Sertifikat koji je samopotpisan mora imati pun lanac da bi ispravno radio.

Sada bi vaš portal trebao biti dostupan putem https:// adrese.