本文由AI翻译
使用控制面板切换到HTTPS
介绍
控制面板为您提供了快速简便地将您的门户切换到安全HTTPS协议的可能性。
该选项目前在Windows安装中不可用。
通过控制面板界面启用HTTPS有两种方式:
- 如果您没有任何SSL证书,您可以一键生成一个新的签名证书。控制面板使用letsencrypt.org服务来生成CA签名的证书。
- 如果您在服务器上生成了现有的私钥,并基于其创建了公钥证书(自签名或由认证机构颁发),您可以简单地在控制面板中上传它们。
查看关于自签名和CA签名证书的信息 隐藏关于自签名和CA签名证书的信息
自签名证书是由创建它的同一个人签署的。这样的证书可以使用OpenSSL工具包创建。例如,虽然自签名证书可以确保足够的安全级别,但它们可能会导致一些问题。例如,当您访问您的门户时,浏览器中会出现安全警告,告知您证书无法验证。它们也被认为更容易受到中间人攻击。最好将自签名证书用于测试目的或只能从本地网络访问的服务器上。
CA签名证书是由可信的第三方(认证机构,CA)签署的。这样的证书可以从您喜欢的任何SSL证书提供商处获得。在大多数情况下,为此您需要使用任何首选工具(例如OpenSSL)生成私钥和CSR(证书签名请求),然后将CSR发送给认证机构,认证机构将验证您的身份并颁发签名证书。在使用此类证书的情况下,认证机构会验证证书的有效性,因此不会显示安全警告。此外,将为敏感数据启用更高的安全级别。
要访问控制面板,请登录到您的门户并在开始页面上点击“控制面板”链接。或者,您可以进入门户“设置”并在左侧面板上点击“控制面板”链接。
生成新证书
端口80必须打开才能成功生成letsencrypt证书。
要生成新证书:
- 在左侧边栏的通用设置部分中打开HTTPS页面。
- 点击生成并应用按钮。将出现一个弹出消息框,通知您证书和私钥已成功生成。
- 之后,您的控制面板和门户将重新启动并在此过程中变得不可用。这可能需要长达5分钟的时间。证书安装过程完成后,您的门户将通过HTTPS可用。
要删除已安装的证书,请使用删除按钮。
上传现有证书和私钥
要使用现有的.crt证书和私有.key密钥:
- 在左侧边栏的通用设置部分中打开HTTPS页面。
- 点击CRT证书字段旁边的加号按钮并选择您的.crt证书以上传。
- 点击HTTPS密钥字段旁边的加号按钮并选择您的私有.key密钥以上传。 上传前,请确保私钥未加密。如果您有密码保护的.key文件,您需要先解密它。
- 一旦.crt和.key文件上传完成,点击页面底部的应用按钮。
- 之后,您的控制面板和门户将重新启动并在此过程中变得不可用。这可能需要长达5分钟的时间。证书安装过程完成后,您的门户将通过HTTPS可用。证书颁发的域名现在显示在控制面板的HTTPS页面的生成于域名部分。
要删除已安装的证书,请使用删除按钮。
在您自己的服务器上托管 ONLYOFFICE 工作区
文章: 标签:
浏览所有标签