Nachdem ich die Community-Version dieses Pakets installiert und konfiguriert hatte, sah ich mich mit der Tatsache konfrontiert, dass es keine offiziellen Empfehlungen zum Generieren und Ausführen dieses Komplexes mithilfe eines sicheren Protokolls unter Verwendung eines Zertifikats von Letsencrypt gibt. Dieses kurze Tutorial hilft Ihnen, in 5-10 Minuten ohne komplizierte Körperbewegungen ein Zertifikat zu erhalten.
Gehen wir also Schritt für Schritt.
Ich habe alles auf einem Ubuntu 18.04-System gemacht, das im VM-Modus auf einem Proxmox-Host-Computer ausgeführt wird. Diese VM war nicht die einzige im Pool dieses Hosts. Wenn jemand sie benötigt, kann ich meine Konfiguration einer funktionierenden Lösung für den Reverse-Proxy HAPROXY angeben
Stoppen Sie alle Container mit einem Befehl docker stop $(docker ps -a -q)
Entfernen Sie certbot aus dem System (wenn Sie es haben, obwohl es grundsätzlich nicht vorhanden sein sollte, wenn Sie Onlyoffice auf ein sauberes System setzen).
Gehen wir zur offiziellen Website https://certbot.eff.org/ und stellen Sie im Dropdown-Menü die erforderlichen Parameter wie im Screenshot ein:
3.1 Wer faul ist oder es nicht herausgefunden hat, geht direkt zum vorgefertigten Link https://certbot.eff.org/lets-encrypt/ubuntubionic-other. Wir folgen den Anweisungen von Schritt 1 bis Schritt 7 auf dieser Seite. Ich möchte Sie daran erinnern, dass Sie beim Folgen des Links das snapd-Paket installieren müssen, ohne dass es nicht funktioniert. Tun Sie es einfach und alles wird ohne weiteres funktionieren.
certbot certonly –standalone sitename.ru ( sitename.ru )
4.1 - : /etc/letsencrypt/live/sitename.ru/fullchain.pem /etc/letsencrypt/live/sitename.ru/privkey.pem
4.2 ,
cp /etc/letsencrypt/live/sitename.ru/fullchain.pem app/onlyoffice/CommunityServer/data/certs/onlyoffice.crt
cp /etc/letsencrypt/live/sitename.ru/privkey.pem /app/onlyoffice/CommunityServer/data/certs/onlyoffice.key
shutdown -r now , .. , .
. sitename.ru .
:
:
sitename.ru - https://iuyhgi8798ygiknqwq - - , - . .
: ? - - . , .
, .