☰

HTTPS で実行するように seafile を構成するにはどうすればよいでしょうか?

tag-icon • tag-icon ssl-certificate https
HTTPS で実行するように seafile を構成するにはどうすればよいでしょうか?

debian squeeze に seafile 1.6.1 をインストールして設定しました。デフォルトでは、http、ポート 8000 で動作します。

httpsを設定するために、次の3行を追加しましたseafile.conf（https://github.com/haiwen/seafile/wiki/Enable-Https-on-Seafile-web#wiki-Enable_https_on_seafile_httpserver):

https=true
pemfile=/path/seafile-data/conf/cacert.pem
privkey=/path/seafile-data/conf/privkey.pem

私ccnet.confも変更しました:

SERVICE_URL = https://mycloud.mydomain.com:8000

seafile と seahub を再起動しました。

これらの 3 行を追加するとすぐに、ログイン ページが表示されなくなります。タイムアウト エラー メッセージが表示されます。確認したところ、クライアントとサーバー間の接続は適切に確立されています。

何が問題なのか分かる人はいますか?

答え1

seafile を https で動作させるには、nginx を正しく設定する必要がありました。

server
{
    listen 443;
    ssl on;
    ssl_certificate /etc/ssl/mycert.crt;    # path to your cacert.pem
    ssl_certificate_key /etc/ssl/mykey.key;     # path to your privkey.pem
    server_name mycloud.example.com;

    location / {

        fastcgi_pass    127.0.0.1:8000;
        fastcgi_param   SCRIPT_FILENAME     $document_root$fastcgi_script_name;
        fastcgi_param   PATH_INFO           $fastcgi_script_name;
        fastcgi_param   SERVER_PROTOCOL         $server_protocol;
        fastcgi_param   QUERY_STRING        $query_string;
        fastcgi_param   REQUEST_METHOD      $request_method;
        fastcgi_param   CONTENT_TYPE        $content_type;
        fastcgi_param   CONTENT_LENGTH      $content_length;
        fastcgi_param   SERVER_ADDR         $server_addr;
        fastcgi_param   SERVER_PORT         $server_port;
        fastcgi_param   SERVER_NAME         $server_name;
        fastcgi_param   HTTPS   on;

        access_log      /var/log/nginx/seahub.access.log;
        error_log       /var/log/nginx/seahub.error.log;
    }

    location /media {
        root /data/cloud/seafile-server-1.6.1/seahub;
    }
}

グレッグ。

関連情報