RocketChatにHTTPS/SSLを起動して携帯電話のAppアクセスをサポートする
6254 ワード
文書ディレクトリ
RocketChatにHTTPS/SSLを起動して携帯電話のAppアクセスをサポートする
パブリックアクセスのあるサーバーにRocketChat serverがインストールされており、Webアプリでもクライアントでもアクセスできますが、アップルの携帯電話RocketChat AppではSSLエラーで接続できないことを示しています.なぜなら、RokcetChat携帯アプリはHTTPS方式でRocketChat serverにしかアクセスできないからです.
RocketChat serverにHTTPS/SSLを開く
ここでは,Nginxで自己署名SSL証明書を用い,HTTPS要求をRocketChat serverに逆プロキシする.
まだNginxがインストールされていない場合は、次を参照してください.
SSL証明書の生成
自己署名SSL証明書の生成については、次を参照してください.
例:
./create_self_signed_cert.sh "/C=CN/ST=Guangdong/L=Guangzhou/O=xdevops/OU=xdevops/CN="
NginxのSSL証明書の構成
上で生成した鍵とCA証明書をNginxにコピーします.
cp server.key /etc/nginx/certificate.key
cp server.crt /etc/nginx/certificate.crt
鍵ファイルのアクセス権を設定するには、次の手順に従います.
chmod 400 /etc/nginx/certificate.key
ssl_を生成dhparamファイル:
sudo openssl dhparam -out /etc/nginx/dhparams.pem 2048
Nginx HTTPS逆プロキシの構成
nginx.confファイルを編集し、HTTPS逆プロキシを構成します.# HTTPS Server
server {
listen 443 ssl;
server_name <rocketchat_ip>;
error_log /var/log/nginx/rocketchat_error.log;
ssl_certificate /etc/nginx/certificate.crt;
ssl_certificate_key /etc/nginx/certificate.key;
ssl_dhparam /etc/nginx/dhparams.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:20m;
ssl_session_timeout 180m;
location / {
proxy_pass http://<rocketchat_ip>:<rocketchat_port>/;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forward-Proto http;
proxy_set_header X-Nginx-Proxy true;
proxy_redirect off;
}
}
Nginxプロファイルを確認し、変更後のプロファイルを有効にします.
nginx -t
nginx -s reload
HTTPSアクセスのテスト
RocketChat Web App
ブラウザでRocketChat Web Appを開き、HTTPSアクセスをテストします.
RocketChatクライアント
RocketChatクライアントを開いてHTTPS RocketChat serverを追加し、HTTPSアクセスをテストします.
RocketChat iOS App
上記で生成したCA証明書(
certificate.crt)を、1つのパブリックネットワークがアクセス可能なアドレスに配置する.アップルの携帯電話でCA証明書のインストールと構成をダウンロードします.
その後、RocketChatのアプリを開き、RocketChat server:
https://: を追加してHTTPSアクセスをテストします.