HTTPS ni yoqish
Kimlar uchun: bitta tashkilotli serverdagi ish maydoni administratorlari (aks holda IT administrator), IT administrator yordamida · Vaqt: taxminan 10 daqiqa
Umumiy koʻrinish
HTTPS brauzerlar va serveringiz orasidagi ulanishni shifrlaydi, shuning uchun parol va maʼlumotlarni tarmoqda oʻqib boʻlmaydi. U ovozli suhbatlarda mikrofon, Microsoft 365 orqali yagona kirish hamda Gmail yoki Outlook pochta qutilarini ulash uchun ham zarur.
Variantni tanlang
| Variant | Qachon foydalanish kerak | Nima kerak |
|---|---|---|
| Kompaniyangiz sertifikati | Tavsiya etiladi | IT jamoangiz yoki sertifikat provayderi server nomi uchun bergan sertifikat fayli (.crt, .cer yoki .pem) va uning yopiq kalit fayli (.key yoki .pem). Oraliq sertifikatlar boʻlsa, ularni ham sertifikat fayliga qoʻshing. |
| Serverning oʻz sertifikati | Hech narsa sotib olish shart emas | IT administrator server ildiz sertifikatini kompaniya kompyuterlariga oʻrnatadi (masalan Group Policy orqali). Ungacha brauzerlar ogohlantirish koʻrsatadi. |
| Avtomatik (Let's Encrypt) | Faqat ochiq nom uchun | Server nomi internetda ochiq, 80 va 443 portlari esa ushbu serverga yetib keladi. |
Qadamlar
- IT administratordan kompaniya DNS iga server uchun DNS nom qoʻshishni soʻrang (masalan workspace.company.uz). Serverning oʻz sertifikati bilan IP-manzil ham ishlaydi.
- Ish maydoni sozlamalari → HTTPS boʻlimini oching.
- HTTPS ni qanday yoqish ostida variantni tanlang.
- Server nomini kiriting.
- Kompaniyangiz sertifikati uchun: Sertifikat fayli va Yopiq kalit fayli ostidagi Faylni tanlash tugmasini bosing. Yopiq kalit serverda shifrlangan holda saqlanadi.
- Saqlash tugmasini bosing. Server bir necha soniyada yangi sozlamaga oʻtadi.
- Ishlayotganini tasdiqlash uchun HTTPS ni tekshirish tugmasini bosing.
- Yangi HTTPS manzilni oching, qayta kiring, Ish maydoni sozlamalari › HTTPS ga qayting va Hammani HTTPS ga yoʻnaltirish ni yoqing. Bu kalitni faqat HTTPS orqali ochilgan sahifadan yoqish mumkin, shunda hech kim kirishsiz qolmaydi. Avtomatik (Let's Encrypt) variantida bu kalit yoʻq: xodimlar HTTPS ga avtomatik yoʻnaltiriladi.
- Ish maydoni sozlamalari › Pochta serveri boʻlimini oching va Veb-manzil https:// bilan boshlanishini tekshiring.
Serverning oʻz sertifikati: ildiz sertifikat
Bu variantda HTTPS boʻlimidagi Ildiz sertifikatni yuklab olish tugmasini bosing va faylni IT administratorga bering. U faylni kompaniya kompyuterlariga ishonchli ildiz sertifikat sifatida oʻrnatadi:
- Windows: Group Policy › Trusted Root Certification Authorities
- Mac: Keychain Access › System › Always Trust
Shundan soʻng brauzerlar serverni ogohlantirishsiz ochadi.
Biror narsa notoʻgʻri ketsa
Ilova http://<server IP>:3000 orqali ochilaveradi, IT administrator esa serverda HTTPS ni docker compose exec app dw https off buyrugʻi bilan oʻchira oladi (/opt/digital-workspace papkasida bajariladi).
Maslahat
Kompaniyangizda oʻz reverse proxy (nginx, IIS) bormi? Uni 3000-portga yoʻnaltiring va Ish maydoni sozlamalarida HTTPS ni oʻchiq qoldiring. Soʻng 3000-portga faqat shu proxy dan ruxsat bering ("Xavfsizlik va ekspluatatsiya nazorat roʻyxati" maqolasiga qarang).
Muammolarni bartaraf etish
| Belgi | Yechim |
|---|---|
| "Bu serverda hali oʻrnatilgan veb-proksi yoʻq." | Avval oxirgi yangilanishni oʻrnating ("Yangilanishlarni oʻrnatish" maqolasiga qarang). |
| Brauzerlar sertifikat haqida ogohlantiradi | Serverning oʻz sertifikatida ildiz sertifikatni kompyuterlarga oʻrnating. Kompaniyangiz sertifikatida u aynan server nomi uchun berilganini va oraliq sertifikatlarni oʻz ichiga olganini tekshiring. |
| Sizda .pfx fayl bor | IT administratordan uni oʻzgartirishni soʻrang: openssl pkcs12 -in cert.pfx -out cert.pem -nodes. |
| Hammani HTTPS ga yoʻnaltirish yoqilmayapti | Sahifani koʻrsatilgan HTTPS manzilda oching va qayta urinib koʻring. |
Bu maqolalar yangilangandan soʻng oʻz serveringizdagi Bilimlar bazasida ham mavjud.