odoo10-addon-letsencrypt 10.0.2.0.1

详细配置

如果您想在CSR上使用多个域名，您必须从设置 -> 一般设置中进行配置。如果您在这些域名中的任何一个使用通配符，则letsencrypt将返回一个DNS挑战。为了回答这个挑战，您需要提供脚本（如一般设置中所示），或者安装一个提供您DNS提供商支持的模块。在那个模块中，您需要在letsencrypt模型中创建一个名为_respond_challenge_dns_$DNS_PROVIDER的函数，其中$DNS_PROVIDER是您提供商的名称，可以是长度大于零的任何字符串，并在设置中的dns_provider选择字段中添加您DNS提供商的名称。

在任何情况下，如果设置页面中插入脚本路径，则会在您想要更新多个DNS服务器时运行。

您也可以在设置中设置重载命令，以防您需要重新加载您的Web服务器。默认情况下是sudo /usr/sbin/service nginx reload

您还需要一个相应的sudo配置，如下所示

your_odoo_user ALL = NOPASSWD: /usr/sbin/service nginx reload

此外，如果您强制用户使用https，您需要为nginx提供类似的东西

if ($scheme = "http") {
    set $redirect_https 1;
}
if ($request_uri ~ ^/.well-known/acme-challenge/) {
    set $redirect_https 0;
}
if ($redirect_https) {
    rewrite ^   https://$server_name$request_uri? permanent;
}

和这个为apache

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} "!^/.well-known/"
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

如果您需要将其他nginx站点重定向到您的Odoo实例，为您的odoo实例声明一个upstream，并执行如下操作

location /.well-known {
    proxy_pass    http://yourodooupstream;
}

如果您使用的是多数据库安装（带或不带dbfilter选项），其中/web/database/selector返回一个包含多个数据库的列表，那么您需要将letsencrypt插件添加到广负载插件列表中（默认情况下，只有web插件），设置--load选项。例如，--load=web,letsencrypt

作者

• Therp BV

• Tecnativa

贡献者

• Holger Brunn <mail@hunki-enterprises.nl>

• Antonio Espinosa <antonio.espinosa@tecnativa.com>

• Dave Lasley <dave@laslabs.com>

• 罗纳德·波蒂埃 <ronald@therp.nl>

• 乔治·达拉莫斯卡斯 <gdaramouskas@therp.nl>

• 简·维贝克 <jverbeek@therp.nl>

其他鸣谢

ACME实现

• https://github.com/certbot/certbot/tree/0.22.x/acme

图标

• https://helloworld.letsencrypt.org

维护者

本模块由OCA维护。

OCA，即Odoo社区协会，是一个非营利组织，其使命是支持Odoo功能的协作开发并推广其广泛使用。

本模块是GitHub上的OCA/server-tools项目的一部分。

欢迎您贡献力量。了解更多信息请访问https://odoo-community.org/page/Contribute。