Случай 1. Самоподписанный сертификат

В панели администратора перейти в раздел «База данных ViQube».

На основном сервере платформы остановить контейнеры, выполнив следующую команду:

sudo ./run.sh --stop

Поместить файл закрытого ключа для сертификата (*.key), а также файл с паролем для сертификата (*.pass) в папку /docker-volume/proxy/ или вложенную в неё на сервере с установленным nginx.

• В директиве server{} закомментировать следующую строку:

  listen 80;

• В директиве server{} раскомментировать секцию "HTTPS section" (всего 5 строк в файле).
• В параметре ssl_certificate указать значение /mnt/volume/proxy.crt (обязательно).
• В параметре ssl_certificate_key указать путь до файла с закрытым ключом, например - /mnt/volume/privatekey.key (следует иметь в виду, что данный путь – это путь «внутри» виртуальной машины, для неё папка /mnt/volume/ совпадает с реальной папкой /docker-volume/proxy/ для операционной системы сервера).
• В параметре ssl_password_file указать путь до файла с паролем для сертификата, например - /mnt/volume/password.pass (следует иметь в виду, что данный путь – это путь «внутри» виртуальной машины, для неё папка /mnt/volume/ совпадает с реальной папкой /docker-volume/proxy/ для операционной системы сервера).
• В директиве http{} раскомментировать секцию "HTTPS server optimization section" (всего 3 строки в файле).
• В директиве http{} раскомментировать секцию "Redirect HTTP to HTTPS section" (всего 4 строки в файле), чтобы включить перенаправление с HTTP на HTTPS.

Перезапустить платформу с помощью скрипта ./run.sh по инструкции Запуск платформы, добавив параметр --https on.