odoo13-addon-letsencrypt 13.0.1.1.0

深入配置

如果您想在 CSR 上使用多个域名，则必须从设置 -> 通用设置中进行配置。如果您在任何域名中使用通配符，则 letsencrypt 将返回一个 DNS 挑战。为了回答该挑战，您需要 提供脚本（如通用设置中所见） 或安装一个提供您 DNS 提供商支持的模块。在此模块中，您需要在 letsencrypt 模型中创建一个名为 _respond_challenge_dns_$DNS_PROVIDER 的函数，其中 $DNS_PROVIDER 是您提供商的名称，可以是任何长度大于零的字符串，并在设置中添加您的 DNS 提供商名称到 dns_provider 选择字段。

无论如何，如果在设置页面中插入脚本路径，则将在您想更新多个 DNS 服务器时运行。

您还可以在设置中设置重新加载命令，以防您需要重新加载您的 web 服务器。默认情况下为 sudo /usr/sbin/service nginx reload

您还需要一个相应的 sudo 配置，例如

your_odoo_user ALL = NOPASSWD: /usr/sbin/service nginx reload

此外，如果您强制用户使用 https，则对于 nginx 需要类似以下内容

if ($scheme = "http") {
    set $redirect_https 1;
}
if ($request_uri ~ ^/.well-known/acme-challenge/) {
    set $redirect_https 0;
}
if ($redirect_https) {
    rewrite ^   https://$server_name$request_uri? permanent;
}

对于 apache 则需要类似以下内容

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} "!^/.well-known/"
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

如果您需要将其他 nginx 站点重定向到您的 Odoo 实例，请为您的 Odoo 实例声明一个 upstream，并执行类似以下操作

location /.well-known {
    proxy_pass    http://yourodooupstream;
}

如果您正在使用多数据库安装（带有或未带有 dbfilter 选项），其中 /web/database/selector 返回一个包含多个数据库的列表，则您需要将 letsencrypt 插件添加到 wide load 插件列表中（默认情况下，只有 web 插件），设置 --load 选项。例如，--load=web,letsencrypt

作者

• Therp BV

• Tecnativa

• Acysos S.L

贡献者

• Holger Brunn <mail@hunki-enterprises.nl>

• Antonio Espinosa <antonio.espinosa@tecnativa.com>

• Dave Lasley <dave@laslabs.com>

• Ronald Portier <ronald@therp.nl>

• Ignacio Ibeas <ignacio@acysos.com>

• George Daramouskas <gdaramouskas@therp.nl>

• Jan Verbeek <jverbeek@therp.nl>

其他致谢

ACME实现

• https://github.com/certbot/certbot/tree/0.22.x/acme

图标

• https://helloworld.letsencrypt.org

维护者

本模块由OCA维护。

OCA，或Odoo社区协会，是一个非营利组织，其使命是支持Odoo功能的协作开发并推广其广泛使用。

本模块是GitHub上OCA/server-tools项目的组成部分。

欢迎您贡献。要了解如何贡献，请访问https://odoo-community.org/page/Contribute。