odoo14-addon-letsencrypt 14.0.1.0.2

深入配置

如果您想在CSR上使用多个域名，则必须从“设置”->“常规设置”中进行配置。如果您在其中的任何域名中使用通配符，letsencrypt将返回一个DNS挑战。为了回答该挑战，您需要提供脚本（如“常规设置”中所示）或安装提供您DNS提供商支持的模块。在此模块中，您需要在letsencrypt模型中创建一个名为_respond_challenge_dns_$DNS_PROVIDER的函数，其中$DNS_PROVIDER是您提供商的名称，可以是任何长度大于零的字符串，并在设置中添加DNS提供商选择字段中的您的DNS提供商名称。

在任何情况下，如果设置页面中插入脚本路径，它将在您想要更新多个DNS服务器时运行。

同样，您也可以在设置中设置重新加载命令，以防您需要重新加载您的Web服务器。默认情况下是sudo /usr/sbin/service nginx reload

您还需要一个相应的sudo配置，例如

your_odoo_user ALL = NOPASSWD: /usr/sbin/service nginx reload

此外，如果您强制用户使用https，您将需要类似于nginx的以下设置

if ($scheme = "http") {
    set $redirect_https 1;
}
if ($request_uri ~ ^/.well-known/acme-challenge/) {
    set $redirect_https 0;
}
if ($redirect_https) {
    rewrite ^   https://$server_name$request_uri? permanent;
}

和以下为apache的设置

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} "!^/.well-known/"
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

如果需要将其他nginx站点重定向到您的Odoo实例，为您的Odoo实例声明一个upstream并执行类似操作

location /.well-known {
    proxy_pass    http://yourodooupstream;
}

如果您使用的是多数据库安装（带有或不带dbfilter选项），其中/web/database/selector返回一个包含多个数据库的列表，那么您需要将letsencrypt插件添加到宽加载插件列表中（默认情况下，只有web插件），设置--load选项。例如，--load=web,letsencrypt

作者

• Therp BV

• Tecnativa

• Acysos S.L

贡献者

• Holger Brunn <mail@hunki-enterprises.nl>

• Antonio Espinosa <antonio.espinosa@tecnativa.com>

• Dave Lasley <dave@laslabs.com>

• Ronald Portier <ronald@therp.nl>

• Ignacio Ibeas <ignacio@acysos.com>

• George Daramouskas <gdaramouskas@therp.nl>

• Jan Verbeek <jverbeek@therp.nl>

其他鸣谢

ACME实现

• https://github.com/certbot/certbot/tree/0.22.x/acme

图标

• https://helloworld.letsencrypt.org

维护者

本模块由OCA维护。

OCA，即Odoo社区协会，是一个非营利组织，其使命是支持Odoo功能的协作开发并推广其广泛使用。

本模块是GitHub上OCA/server-tools项目的一部分。

欢迎您贡献力量。有关如何贡献的信息，请访问https://odoo-community.org/page/Contribute。