禅道配置https访问

背景

接上一篇文章(https://www.cnblogs.com/cat-fish-h2/p/16044224.html)留下的坑，这次讲讲禅道如何配置https访问，什么是https？点我

下载证书

我使用是的Let's Encrypt的免费证书，Let’s Encrypt 是一家免费、开放、自动化的证书颁发机构（CA），为公众的利益而运行。它是一项由 Internet Security Research Group (ISRG) 提供的服务。Let’s Encrypt官网

Let's Encrypt官方推荐的客户端工具Certbot用起来有点繁琐，比较麻烦，需要依赖Python环境，这里用的是另外一个客户端工具acme.sh，这个比起Certbot来不用依赖Python环境，而且使用和安装都比较简洁，比较推荐。acme.sh相关说明

安装acme.sh

curl  https://get.acme.sh | sh -s email=your@example.com

出现下图表示安装成功

生成证书

acme.sh 提供了http方式和DNS方式生成，这里选择的是DNS，执行命令：

acme.sh --issue --dns -d mydomain.com \
 --yes-I-know-dns-manual-mode-enough-go-ahead-please

这里会验证这个域名是否真的属于你，需要在你的域名控制台加入TXT解析

我的阿里云域名控制台：

执行命令，注意：这里是--renew：

acme.sh --renew -d mydomain.com \
  --yes-I-know-dns-manual-mode-enough-go-ahead-please

执行成功后，acme.sh默认下载下来的证书是放在家目录，下的.acme.sh/yourdomain.com下的

我们不能直接用这个目录下的证书文件，这个目录是给acme.sh程序内部使用的，目录可能会变，应该拷贝到对应应用目录下，我这里是直接在禅道/opt/zbox/etc/下新建了ssl目录

拷贝命令：

 cp -r  /root/.acme.sh/pms.catwithfish.cn/* /opt/zbox/etc/ssl

配置禅道

因为禅道用的是apache服务器，我们直接修改apache配置，我用的禅道linux一键安装包，路径在/opt/zbox/etc/apache/httpd.conf

修改的地方有两处，新增Listen 443

新增443相关配置：

 <VirtualHost *:443>
   ServerAdmin zentao@local.net
   DocumentRoot "/opt/zbox/app/zentao/www/"
   ServerName localhost
#  ServerAlias  *.xxx.com

   SSLEngine On
   SSLCertificateFile /opt/zbox/etc/ssl/pms.catwithfish.cn.cer
   SSLCertificateKeyFile /opt/zbox/etc/ssl/pms.catwithfish.cn.key
   SSLCertificateChainFile /opt/zbox/etc/ssl/fullchain.cer

   <Directory "/opt/zbox/app/zentaoep/www">
     AllowOverride all
     Require all granted
   </Directory>
   ErrorLog "/opt/zbox/logs/apache_error_log"
   CustomLog "/opt/zbox/logs/apache_access_log" combind
 </VirtualHost>

保存退出vim编辑器，重启禅道

/opt/zbox/zbox restart

至此，通过域名就可以实现https访问禅道了，谷歌浏览器也不会提示非安全连接了

遇到的问题

1、在安装acme.sh的时候出现Failed to connect to raw.githubusercontent.com port 443: Connection refused问题应该如何解决？

答：原因：发现是 github 的一些域名的 DNS 解析被污染，导致DNS 解析过程无法通过域名取得正确的IP地址。可以通过修改/etc/hosts文件可解决该问题。

1》打开 https://www.ipaddress.com/ 输入访问不了的域名，获得对应的IP。

2》使用vim /etc/hosts命令打开不能访问的机器的hosts文件，添加如下内容：

199.232.68.133 raw.githubusercontent.com
199.232.68.133 user-images.githubusercontent.com
199.232.68.133 avatars2.githubusercontent.com
199.232.68.133 avatars1.githubusercontent.com
注：上面内容中199.232.68.133是raw.githubusercontent.com所在的服务器IP（通过 https://www.ipaddress.com/ 获知）。

3》保存该文件，再使用即可正常访问。

参考：https://blog.csdn.net/donaldsy/article/details/107482368

2、在安装完acme.sh的时候发现acme.sh --version不能使用，为什么？

答：需要重新打开你的terminal，重新打开之后会正常