odoo12-addon-letsencrypt 12.0.2.0.1

详细配置

如果您想在CSR上使用多个域名，则必须从设置 -> 通用设置中进行配置。如果您在其中的任何域名中使用通配符，则letsencrypt将返回一个DNS挑战。为了回答该挑战，您需要 提供脚本（如通用设置中所见）或安装一个提供对您的DNS提供商支持的模块。在该模块中，您需要在letsencrypt模型中创建一个名为 _respond_challenge_dns_$DNS_PROVIDER 的函数，其中 $DNS_PROVIDER 是您的提供商的名称，可以是长度大于零的任何字符串，并在设置页面中的dns_provider选择字段中添加您的DNS提供商的名称。

无论如何，如果在设置页面中插入脚本路径，它将在您想要更新多个DNS服务器时运行。

您还可以在设置中设置重新加载命令，以防您需要重新加载您的Web服务器。默认情况下，这是 sudo /usr/sbin/service nginx reload

您还需要一个相应的sudo配置，例如

your_odoo_user ALL = NOPASSWD: /usr/sbin/service nginx reload

此外，如果您强制用户使用https，则对于nginx，您需要类似以下内容

if ($scheme = "http") {
    set $redirect_https 1;
}
if ($request_uri ~ ^/.well-known/acme-challenge/) {
    set $redirect_https 0;
}
if ($redirect_https) {
    rewrite ^   https://$server_name$request_uri? permanent;
}

和以下内容用于apache

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} "!^/.well-known/"
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

如果您需要将其他nginx站点重定向到您的Odoo实例，请为您的odoo实例声明一个upstream并执行以下操作

location /.well-known {
    proxy_pass    http://yourodooupstream;
}

如果您使用的是多数据库安装（具有或没有dbfilter选项），其中/web/database/selector返回一个包含多个数据库的列表，则您需要将 letsencrypt 扩展添加到广泛加载的扩展列表中（默认情况下，只有 web 扩展），设置 --load 选项。例如，--load=web,letsencrypt

作者

• Therp BV

• Tecnativa

• Acysos S.L

贡献者

• Holger Brunn <mail@hunki-enterprises.nl>

• Antonio Espinosa <antonio.espinosa@tecnativa.com>

• Dave Lasley <dave@laslabs.com>

• Ronald Portier <ronald@therp.nl>

• Ignacio Ibeas <ignacio@acysos.com>

• George Daramouskas <gdaramouskas@therp.nl>

• Jan Verbeek <jverbeek@therp.nl>

其他致谢

ACME实现

• https://github.com/certbot/certbot/tree/0.22.x/acme

图标

• https://helloworld.letsencrypt.org

维护者

本模块由OCA维护。

OCA，即Odoo社区协会，是一个非营利组织，其使命是支持Odoo功能的协作开发并推广其广泛应用。

本模块是GitHub上OCA/server-tools项目的组成部分。

欢迎您贡献力量。了解如何贡献，请访问https://odoo-community.org/page/Contribute。