标签：key 启用 data app DocumentServer HTTPS certs onlyoffice

原文同步自作者博客：https://www.daxueyiwu.com/post/765

HTTPS需要使用SSL证书，可以自己签发也可以用ca机构签发的，加密效果相同。

生成证书：

1. 创建私钥

   openssl genrsa -out onlyoffice.key 2048

2. 创建CSR

   openssl req -new -key onlyoffice.key -out onlyoffice.csr

3. 用私枂和CSR签发证书

   openssl x509 -req -days 365 -in onlyoffice.csr -signkey onlyoffice.key -out onlyoffice.crt

4. 用dhparam加密服务器密钥

   openssl dhparam -out dhparam.pem 2048

完成证书的生成后，将生成的证书拷贝到

/app/onlyoffice/DocumentServer/data/certs

 目录下。

创建相应目录：

mkdir -p /app/onlyoffice/DocumentServer/data/certs

复制证书到

/app/onlyoffice/DocumentServer/data/certs

目录并设置权限：

cp onlyoffice.key /app/onlyoffice/DocumentServer/data/certs/
cp onlyoffice.crt /app/onlyoffice/DocumentServer/data/certs/
cp dhparam.pem /app/onlyoffice/DocumentServer/data/certs/
chmod 400 /app/onlyoffice/DocumentServer/data/certs/onlyoffice.key

运行容器，映射容器的443端口和Data目录至本地：

sudo docker run -i -t -d -p 443:443 \ -v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data onlyoffice/documentserver

在浏览器里访问https://服务器地址/。（CentOS/RHEL/Fedora系统可能无法访问，请往下看）

当然了，如果本地443端口已经被占用了的话，可以映射至其它端口：

sudo docker run -i -t -d -p 9000:443 \ -v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data onlyoffice/documentserver

但是仍然是要用HTTPS协议访问，比如：https://服务器地址:9000/

CentOS/RHEL/Fedora无法访问

这是由于SELinux的阻止。

暂时关闭SELinux（重启后失效）：

setenforce 0

参考：

https://blog.csdn.net/qq_33468857/article/details/85333593

https://hub.docker.com/r/onlyoffice/documentserver

有需要可以加群交流：点击链接加入群聊【onlyoffice交流群】：https://jq.qq.com/?_wv=1027&k=ozgBiZts

标签：key,启用,data,app,DocumentServer,HTTPS,certs,onlyoffice
来源： https://blog.csdn.net/u013704252/article/details/117299600

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。