Comment faire passer le serveur ONLYOFFICE DocSpace à HTTPS
Suivez notre tutoriel et apprenez à sécuriser facilement votre ONLYOFFICE DocSpace.
Le chiffrement en transit permet de chiffrer votre trafic à l’aide du protocole HTTPS. Il protège vos données contre l’interception et la transformation lorsqu’elles se déplacent d’un endroit à l’autre, par exemple lorsque vous déposez des documents dans le nuage.
Vous pouvez faire passer votre ONLYOFFICE DocSpace auto-hébergé au protocole HTTPS avec une seule commande en utilisant le service et le script letsencrypt.org qui permet de créer un certificat signé par une autorité de certification.
Comment ça marche
Remarque : les instructions suivantes sont destinées à ONLYOFFICE DocSpace Enterprise installé à l’aide de Docker. Pour les autres options, veuillez suivre les liens du guide ci-dessous.
Utilisation de certificats signés par une autorité de certification
Pour commencer, exécutez le script d’installation :
bash docspace-enterprise-install.sh docker --letsencryptmail user@example.com --letsencryptdomain yourdomain.com
Dans ce script, spécifiez les paramètres suivants :
letsencryptmail
– l’adresse e-mail utilisée pour l’enregistrement et le contact de récupération. Utilisez une virgule pour enregistrer plusieurs adresses, par exemple : u1@example.com,u2@example.com.letsencryptdomain
– l’adresse du domaine où votre ONLYOFFICE DocSpace Enterprise est installé.
Ce script créera et installera automatiquement le certificat signé par l’autorité de certification letsencrypt.org sur votre serveur et redémarrera le service NGINX pour que les modifications soient prises en compte.
Vous pouvez également lancer le passage à HTTPS manuellement à partir du fichier /app/onlyoffice/config/docspace-ssl-setup
:
bash /app/onlyoffice/config/docspace-ssl-setup user@example.com yourdomain.com
Utilisation de ses propres certificats
Si vous souhaitez utiliser votre propre certificat, exécutez un autre script d’installation avec les paramètres suivants :
bash docspace-enterprise-install.sh docker --certfile path --certkeyfile path
Ici, précisez :
certfile
– le chemin d’accès au fichier de certificat pour le domaine.certkeyfile
– le chemin d’accès au fichier de la clé privée du certificat.
Il est également possible de passer manuellement du fichier /app/onlyoffice/config/docspace-ssl-setup
à l’utilisation de ses propres certificats :
bash /app/onlyoffice/config/docspace-ssl-setup -f /app/onlyoffice/fullchain.pem /app/onlyofficeprivkey.pem
Succès ! Votre ONLYOFFICE DocSpace Enterprise est maintenant disponible via l’adresse https://.
Tutoriels pour toutes les options d’installation
Suivez le lien vers le guide requis en fonction de la version de ONLYOFFICE DocSpace que vous utilisez et de son option d’installation :
- Docker : DocSpace Enterprise / DocSpace Community
- Packages RPM et DEB : DocSpace Enterprise / DocSpace Community
- Windows : DocSpace Enterprise / DocSpace Community