通达OA使用https访问的设置方法

jxj9527

各位大佬，通达OA使用https访问的设置方法。找来找去都要没有一个清楚明白的设置方法。请各位大佬不吝赐教。

zanyiyon

掏钱吧您叻

jxj9527

通达李芯 发表于 2017-10-31 18:34
您好，现在已推出安全证书组件http://www.tongda2000.com/buy/option/16.php。

不想用组件，要怎么配置。

通达曾佳慧

您好，目前是需要组件来进行配置的。

swxxswxx

我们是通过腾讯云进行申请的域名型SSL证书，例如域名为：oa.xxxxxxxx.cn，可以免费使用一年。前几天我们在通达OA平台中已经配好了，同时支持http 和 https 两种协议，规划是局域网内两者可以同时访问，互联网上只开放443端口的https服务。

其中SSL证书申请成功后提供的证书及密钥文件：1_oa.xxxxxxxx.cn_bundle.crt、2_oa.xxxxxxxx.cn.key，均放在D:\MYOA\nginx\conf目录下。

需要更改D:\MYOA\nginx\conf目录下nginx.conf文件的相关配置，保存后重启服务即可。

1.     server {
   
2.         #Nginx Port
   
3.         listen   80;
   
4.         listen   443  ssl;
   
5.         server_name  oa.xxxxxxxx.cn;
   
6.         root   D:/MYOA/webroot/;
   
7.         index  index.php index.html index.htm;
   
8.         error_log ../logs/nginx_ssl_error.log;
   
9. 
   
10.         #ssl    on;
    
11.         ssl_certificate 1_oa.xxxxxxxx.cn_bundle.crt;
    
12.         ssl_certificate_key 2_oa.xxxxxxxx.cn.key;
    
13.         ssl_session_timeout 5m;
    
14.         ssl_protocols  SSLv3 TLSv1 TLSv1.1 TLSv1.2;                            #按照这个协议配置
    
15.         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;    #按照这个套件配置
    
16.         #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
    
17.         ssl_prefer_server_ciphers on;
    
18. 
    
19.         if (-d $request_filename){
    
20.             rewrite ^/(.*)([^/])$ $scheme://$http_host/$1$2/ permanent;
    
21.         }
    
22.          
    
23. 以下代码省略。。。。。
    

复制代码

jxj9527

swxxswxx 发表于 2017-11-10 11:00
我们是通过腾讯云进行申请的域名型SSL证书，例如域名为：oa.xxxxxxxx.cn，可以免费使用一年。前几天我们在 ...

非常感谢分享！~

大黑猫

自己单位用的话，自己安装个openssl生成个自签名的证书就行了，反正主要用来加密传输，无所谓权威机构认证

通达丁森林

您好，建议参考此贴中的ssl的配置文档进行配置。http://club.tongda2000.com/forum ... 8&highlight=ssl