Настроить работу Web-клиента по HTTPS

По умолчанию Web-клиент работает по протоколу HTTP. Если требуется подключаться по защищённому соединению, потребуются дополнительные настройки.

Создайте сертификат:

  1. Откройте Диспетчер служб IIS.

  2. На начальной странице выберите Сертификаты сервера.

    Будет открыто окно выбора доступных сертификатов. Вам необходимо создать новый сертификат.

  3. В области Действия выберите Создать самозаверенный сертификат.

    Если у вас уже есть сертификат, выданный центром сертификации или компанией, вы можете его Импортировать. Вы также можете Создать запрос сертификата согласно инструкции онлайн. В последнем случае обратите внимание на следующее примечание.

  4. В открывшемся окне введите понятное имя сертификата и нажмите ОК.

    Сертификат будет создан и автоматически помещён в хранилище.

Настройте привязки:

  1. Перейдите на сайт DocsVision в IIS. Например, Default Web Site.

  2. Справа в области Действия выберите Привязки.

  3. В появившемся окне нажмите Добавить.

  4. Выберите Тип: https. Поставьте IP-адрес в значение "Все неназначенные", укажите Порт 443.

  5. В поле Имя узла введите адрес подключения к Web-клиенту.

  6. Выберите SSL-сертификат, созданный ранее из списка или, нажав на кнопку Выбрать. Нажмите ОК.

  7. Повторите шаги 1 — 6, если требуется задать привязки для нескольких адресов.

Данная настройка не исключает возможности подключения по HTTP. Если вы хотите, чтобы клиенты могли работать в Web-клиенте только по HTTPS, выполните шаги из пункта Ограничьте использование HTTP:.
Ограничьте использование HTTP:

  1. Перейдите на сайт Web-клиента в IIS. По умолчанию DocsVisionWebClient.

  2. В окне выберите "Параметры SSL".

  3. Поставьте флаг Требовать SSL. В списке Сертификаты клиента выберите Принимать.

  4. В области Действия справа нажмите Применить.

    Будут сохранены настройки. Убедитесь, что клиенты уведомлены о необходимости вводить адрес через https. В противном случае при вводе адреса Web-клиента через http клиенты получат ошибку.

  5. Откройте Панель управления Web-клиентом.

  6. На панели управления Web-клиент выберите раздел "Web-клиент" и нажмите Обновить напротив адреса Web-клиента.

    При настройке Параметров SSL в диспетчере IIS не устанавливайте флаг Требовать SSL для Default Web Site или сайта DocsVision. Если установить флаг для этих сайтов, Windows клиент и другие модули будут требовать защищённое подключение. Понадобится настроить адрес сервера в Консоли настройки DocsVision см. Руководство Администратора модуля Платформа, раздел Настройки сервера. Адрес подключения понадобится также сменить на всех клиентских машинах.