2383 подписчика

Как перевести опубликованные базы 1С на HTTPS-протокол

3 марта 20203 мар 2020

1241

1 мин

Оглавление

Задача
Порядок действий

Задача

Обратился клиент, у которого уже работали базы 1С по http. Удаленные офисы подключаются к серверу 1С по web-адресу (статический ip) с помощью тонкого клиента.

Связка: сервер на базе Windows Server 2012, Internet Information Services (IIS).

SSL (англ. Secure Sockets Layer — уровень защищённых сокетов) — криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений.

Порядок действий

Немного разобравшись в вопросе, помогли выполнить переход на использование https при работе с 1С.

По шагам:

Зарегистрировать домен на хостинге, «привязать» доменное имя к внешнему статическому ip-адресу web-сервера 1С.
На роутере добавить правило переадресации — 443-й порт (TCP) на ваш сервер в локальной сети. Желательно, чтобы у сервера был постоянный ip-адрес.
На брандмауэре отдельным правилом активировать разрешение для соединения на 443-й порт (с внешних адресов).
В файле hosts локальной службы DNS добавить запись «127.0.0.1 <имя_вашего_домена>».
Через оснастку управления IIS сделать привязку Default Web Site к имени узла «<имя_вашего_домена>».
Скачать клиент Win-Acme. При генерации сертификата потребуется ввести email администратора — для получения технических уведомлений.
После установки сертификата проверить в браузере открытие https://localhost или https://<имя_вашего_домена> — а так же подтвержденный путь сертификации со всем узлами.
Финишная проверка сертификата по имени домена — с помощью сервера SSL Checher.
Проверка внешнего соединения через браузер по адресу опубликованной базы 1С (смотрите свои настройки).
Изменение пути подключений к базе 1С в удаленных офисах, с помощью 1cestart.
[Опционально] Отключение соединений на 80-й порт (роутер и антивирус) либо настройка переадресации на 443-й порт средствами IIS (301-й редирект с http на https).