odoo-addon-letsencrypt 16.0.1.0.0.2

深入配置

如果您想在CSR上使用多个域名，则必须从设置 -> 通用设置中进行配置。如果您在任何这些域名中使用通配符，则letsencrypt将返回一个DNS挑战。为了回答这个挑战，您需要提供脚本（如通用设置中所示）或安装一个提供您DNS提供商支持的模块。在这个模块中，您需要在letsencrypt模型中创建一个名为_respond_challenge_dns_$DNS_PROVIDER的函数，其中$DNS_PROVIDER是您提供商的名称，可以是任何长度大于零的字符串，并在设置中的dns_provider选择字段中添加您的DNS提供商的名称。

在任何情况下，如果在设置页面上插入脚本路径，它将运行，以便您想更新多个DNS服务器。

您还可以在设置中设置一个重新加载命令，以防您需要重新加载您的Web服务器。默认情况下是sudo /usr/sbin/service nginx reload

您还需要一个匹配的sudo配置，如下所示

your_odoo_user ALL = NOPASSWD: /usr/sbin/service nginx reload

进一步地，如果您强制用户使用https，您将需要像nginx这样的东西

if ($scheme = "http") {
    set $redirect_https 1;
}
if ($request_uri ~ ^/.well-known/acme-challenge/) {
    set $redirect_https 0;
}
if ($redirect_https) {
    rewrite ^   https://$server_name$request_uri? permanent;
}

以及对于apache

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} "!^/.well-known/"
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

如果您需要将其他nginx站点重定向到您的Odoo实例，请为您的Odoo实例声明一个upstream，并执行如下操作

location /.well-known {
    proxy_pass    http://yourodooupstream;
}

如果您使用的是多数据库安装（带有或不带dbfilter选项），其中/web/database/selector返回一个包含多个数据库的列表，那么您需要将letsencrypt插件添加到宽加载插件列表中（默认情况下，只有web插件），设置--load选项。例如，--load=web,letsencrypt

作者

• Therp BV

• Tecnativa

• Acysos S.L

贡献者

• Holger Brunn <mail@hunki-enterprises.nl>

• Antonio Espinosa <antonio.espinosa@tecnativa.com>

• Dave Lasley <dave@laslabs.com>

• Ronald Portier <ronald@therp.nl>

• Ignacio Ibeas <ignacio@acysos.com>

• George Daramouskas <gdaramouskas@therp.nl>

• Jan Verbeek <jverbeek@therp.nl>

其他致谢

ACME实现

• https://github.com/certbot/certbot/tree/0.22.x/acme

图标

• https://helloworld.letsencrypt.org

维护者

本模块由OCA维护。

OCA，即Odoo社区协会，是一个非营利组织，其使命是支持Odoo功能的协作开发并促进其广泛使用。

此模块是GitHub上OCA/server-tools项目的一部分。

欢迎您贡献力量。要了解如何贡献，请访问https://odoo-community.org/page/Contribute。