Различия

Показаны различия между двумя версиями страницы.

--- software:1c:1c-iis-setup [2020/09/16 02:31] – создано - внешнее изменение 127.0.0.1
+++ software:1c:1c-iis-setup [2025/04/01 12:35] (текущий) – fireball
@@ Строка 94: / Строка 94: @@
 ===== Настройка сертификата Let's Ecrypt =====
-Что должно быть сделано:
+Что должно быть подготовлено заранее:
-  * Отдельное доменное имя и правильно настроенный DNS
+  * Отдельное доменное имя (например mobile.site.ru) и правильно настроенный DNS
-  * Открыты (или проброшены) порты 80 и 443
+  * Открыты (или проброшены) порты 80 (HTTP) и 443 (HTTPS) на вашем роутере до сервера с работающим IIS
-  * Опубликован сайт
+  * В 1С проведена публикация сайта (Конфигуратор / Администрирование / Публикация на веб-сервере, включить галки "Публиковать доступ для клиентских приложений", "Публиковать Web-сервисы" (MAExchange), "Публиковать дистрибутив тонкого клиента" (если нужно, в этом случае указать расположение файлов) и выключить остальные галки / Опубликовать. На вопрос о перезапуске IIS ответить утвердительно.
-Загружаем последний релиз с сайта https://github.com/Lone-Coder/letsencrypt-win-simple/releases и распаковываем куда-нибудь, например в C:\inetpub\letsencrypt
+Загружаем последний релиз с сайта https://github.com/win-acme/win-acme/releases/ и распаковываем куда-нибудь, например в C:\inetpub\letsencrypt
-Запускаем letsencrypt.exe, вводим адрес e-mail (любой) и соглашаемся с условиями использования.
+Запускаем cmd с правами Администратора:
-Выбираем наш опубликованный сайт, ждем некоторое время чтобы сертификат установился.
+{{:software:1c:remotedesktopmanager_kftgz6oedl.png|}}
-Проверяем полученный сертификат при помощи какого-нибудь сервиса, например https://www.sslshopper.com/ssl-checker.html
+И переходим в папку, куда распаковали win-acme:
+<code>
+cd c:\inetpub\letsencrypt
+</code>
+Запускаем в cmd файл wacs.exe, при первом запуске вводим адрес e-mail (для уведомлений об истечении сртификата) и соглашаемся с условиями использования:
+{{:software:1c:remotedesktopmanager_onfeuvtuue.png|}}
+Вводим "N", нажимаем Enter.
+Выбираем наш опубликованный сайт mobile.site.ru, ждем некоторое время чтобы сертификат успешно установился.
+Проверяем полученный сертификат: открываем наш сайт mobile.site.ru - браузер не должен ругаться на сертификат. Так же можно проверить при помощи какого-нибудь сервиса, например https://www.sslshopper.com/ssl-checker.html
+В Tash Scheduler'е автоматически добавляется ежедневная задача для продления сертификата, поэтому его не нужно обновлять руками.
 Готово, можно пользоваться.