Prebacivanje vašeg ONLYOFFICE DocSpace Enterprise na HTTPS za Windows verziju

Uvod

Kada instalirate ONLYOFFICE DocSpace Enterprise na Windows, možete koristiti uslugu i skriptu sa letsencrypt.org da lako kreirate sertifikat potpisan od strane CA i prebacite portal na HTTPS jednim komandnim putem.

U nastavku članka će biti objašnjeno kako se to može uraditi.

Kada prelazite na HTTPS, port 443 mora biti dostupan.

Kreiranje i instalacija sertifikata potpisanog od strane CA

Potrebno je da imate instaliranu PowerShell verziju 5.1 ili noviju na vašem računaru.

Pokrenite Windows PowerShell kao administrator. Po defaultu, PowerShell je instaliran na sledećoj putanji:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

U PowerShell konzoli, idite u direktorijum \sbin\. Da biste to uradili, koristite sledeću komandu:

cd "C:\Program Files (x86)\Ascensio System SIA\DocSpace\sbin"

Pokrenite sledeću skriptu:

./docspace-ssl-setup.ps1 EMAIL DOMAIN

Gde:

EMAIL je email koji se koristi za registraciju i kontakt za oporavak.
Koristite zarez za registraciju više emailova, na primer: u1@example.com,u2@example.com. Emailovi korisnika moraju biti u navodnicima.

Primer komande za pokretanje skripte:
```
./docspace-ssl-setup.ps1 "EMAIL1,EMAIL2" DOMAIN
```
DOMAIN je adresa domena na kojem je instaliran vaš ONLYOFFICE DocSpace Enterprise portal.

Proverite A zapise za vaš domen (npr. koristeći komandu ping), inače sertifikat neće biti izdat.

Skripta će kreirati i instalirati sertifikat potpisan od strane CA na vaš server.

Sada bi vaš portal trebalo da bude dostupan putem https:// adrese.

Zadatak automatskog produženja sertifikata će biti dodat u planer zadataka. Nećete morati ponovo da pokrećete skriptu kada sertifikat istekne.

Korišćenje sopstvenih sertifikata

Možete koristiti sopstvene sertifikate putem parametra -f:

./docspace-ssl-setup.ps1 -f yourdomain.com CERTIFICATE PRIVATEKEY

Gde:

CERTIFICATE je putanja do fajla sertifikata za domen.
PRIVATEKEY je putanja do fajla privatnog ključa za sertifikat.

Sertifikat koji je samopotpisan mora imati potpuni lanac da bi ispravno funkcionisao.

Sada bi vaš portal trebalo da bude dostupan putem https:// adrese.