Pređi na glavni sadržaj

Prebacivanje vašeg ONLYOFFICE Apps Enterprise na HTTPS za Windows verziju

Uvod​

Kada instalirate ONLYOFFICE Apps Enterprise na Windows, možete koristiti uslugu letsencrypt.org i skriptu da lako kreirate sertifikat potpisan od strane CA i prebacite radni prostor na HTTPS jednim komandnim potezom.

U članku ispod će biti objašnjeno kako se to može uraditi.

note

Kada prelazite na HTTPS, port 443 mora biti dostupan.

Kreiranje i instalacija sertifikata potpisanog od strane CA​

note

Potrebno je da imate instaliranu PowerShell verziju 5.1 ili noviju na vašem računaru.

Pokrenite Windows PowerShell kao administrator. Po defaultu, PowerShell je instaliran na sledećoj putanji:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

U PowerShell konzoli, idite u direktorijum \sbin\. Da biste to uradili, koristite sledeću komandu:

cd "C:\Program Files\Ascensio System SIA\Apps\sbin"

Pokrenite sledeću skriptu:

./apps-ssl-setup.ps1 EMAIL DOMAIN

Gde:

  • EMAIL je email koji se koristi za registraciju i kontakt za oporavak.

    Koristite zarez za registraciju više email adresa, na primer: u1@example.com,u2@example.com. Email adrese korisnika moraju biti u navodnicima.

    Primer komande za pokretanje skripte:

    ./apps-ssl-setup.ps1 "EMAIL1,EMAIL2" DOMAIN

  • DOMAIN je adresa domena na kojem je instaliran vaš ONLYOFFICE Apps Enterprise radni prostor.

note

Proverite A zapise za vaš domen (npr. koristeći ping komandu), inače sertifikat neće biti izdat.

Skripta će kreirati i instalirati sertifikat potpisan od strane CA na vaš server.

Sada bi vaš radni prostor trebao biti dostupan putem https:// adrese.

note

Zadatak automatskog produženja sertifikata će biti dodat u planer zadataka. Nećete morati ponovo da pokrećete skriptu kada sertifikat istekne.

Korišćenje sopstvenih sertifikata​

Možete koristiti sopstvene sertifikate putem parametra -f:

./apps-ssl-setup.ps1 -f yourdomain.com CERTIFICATE PRIVATEKEY

Gde:

  • CERTIFICATE je putanja do fajla sertifikata za domen.
  • PRIVATEKEY je putanja do fajla privatnog ključa za sertifikat.
note

Sertifikat koji je samopotpisan mora imati pun lanac da bi ispravno radio.

Sada bi vaš radni prostor trebao biti dostupan putem https:// adrese.