Ahoana ny fiarovana ny fidirana Dolibarr amin'ny HTTPS: Torolàlana feno

Fizahan-takelaka

1. Fampidirana

2. Nahoana no zava-dehibe ny HTTPS ho an'ny Dolibar

3. Inona no ilainao hampandeha ny HTTPS

4. Misafidiana eo anelanelan'ny fampiantranoana tena sy ny tontolo iainana fampiantranoana

5. Mahazo mari-pankasitrahana SSL (Safidy maimaim-poana sy karama)

6. Mametraka HTTPS amin'ny Apache

7. Mametraka HTTPS amin'ny Nginx

8. Mampiasa Let's Encrypt miaraka amin'ny Certbot

9. Fametrahana mpampiantrano virtoaly ho an'ny Dolibarr

10. Famerenana ny HTTP mankany amin'ny HTTPS

11. Fanavaozana ny Configuration Dolibarr ho an'ny HTTPS

12. Fitsapana sy fanamarinana ny fametrahana SSL

13. Fiarovana Cookies sy Data Session

14. Fampiharana ny HTTPS amin'ny Interface Dolibarr

15. Fikarakarana fampitandremana votoaty mifangaro

16. HTTPS sy Dolibar API Security

17. Mampiasa HTTPS miaraka amin'ny fidirana finday na ivelany

18. Backup sy Famerenana ny Loza miaraka amin'ny Channel Encrypted

19. Error mahazatra sy ny fomba hamahana azy ireo

20. Fehiny: Mitazona an'i Dolibarr ho azo antoka amin'ny 2025 sy any aoriana

1. Fampidirana

Dolibarr dia vahaolana ERP/CRM matanjaka ampiasain'ny freelancers, orinasa madinika ary fikambanana manerana izao tontolo izao. Rehefa mihamaro ny orinasa mandroso mankany amin'ny sehatra nomerika, ny fiarovana ny angona dia lasa olana fototra. Ny iray amin'ireo dingana voalohany sy manan-danja indrindra amin'ny fiarovana ny fametrahana ny Dolibarr dia ny fahafahana miditra amin'ny HTTPS.

Ity torolalana ity dia manome torolàlana feno momba ny fiarovana an'i Dolibarr amin'ny HTTPS. Na mampiantrano tena ianao na mampiasa mpanome rahona, dia hazavainay ny fitaovana, ny dingana fanamboarana ary ny fanao tsara indrindra tokony harahina.

2. Nahoana no zava-dehibe ny HTTPS ho an'ny Dolibar

Ny HTTPS dia manisy encryption ny angona ampitaina eo amin'ny mpampiasa sy ny mpizara. Tsy misy HTTPS:

• Ny tenimiafina sy ny token'ny session dia azo sakanana

• Ny angona mpanjifa dia azo aseho amin'ny fitaterana

• Hanamarika ny fampiharanao ho tsy azo antoka ny navigateur

Ao amin'ny Dolibarr, manampy amin'ny fiarovana ny HTTPS:

• Fidirana mpampiasa

• Data ara-bola

• Firaketana sy fifandraisana amin'ny mpanjifa

3. Inona no ilainao mba hampiroboroboana ny HTTPS

Raha te hampiasa HTTPS miaraka amin'i Dolibar ianao dia mila:

• Mpizara tranonkala (Apache na Nginx)

• Anarana sehatra manondro ny mpizara Dolibarr-nao

• Taratasy SSL (avy amin'ny Let's Encrypt na mpamatsy karama)

• Ny fidirana amin'ny Shell (root na sudo) hanefena ny server

Raha mampiasa mpanome fampiantranoana ianao dia jereo raha anisan'ny tontonana fanaraha-maso ny fametrahana SSL.

4. Misafidiana eo anelanelan'ny fampiantranoana tena sy ny tontolo iainana mampiantrano

miaraka tena fampiantranoana, ianao no mifehy ny fandrindrana mpizara tranonkala sy ny fametrahana SSL. Manome flexibility izany saingy mitaky fahaiza-manao ara-teknika.

miaraka SaaS na fampiantranoana iombonana, mety hanolotra setup HTTPS kitiho tokana ny mpamatsy anao. Na izany aza, mety ho voafetra ihany ny fanaraha-maso ireo endri-piarovana avo lenta.

5. Mahazo mari-pankasitrahana SSL (Safidy maimaim-poana sy karama)

Afaka mahazo certificat SSL ianao amin'ny:

• Andao isika hamehy (maimaim-poana, fanavaozana 90 andro, tohana be)

• CA ara-barotra toa an'i Comodo, Sectigo, DigiCert (manolotra antoka sy fanamarinana maharitra)

Ho an'ny ankamaroan'ny tranga fampiasana Dolibarr dia ampy ny Let's Encrypt.

6. Fametrahana HTTPS amin'ny Apache

Ho an'ny Apache:

1. Mametraka mody SSL: sudo a2enmod ssl

2. Mamorona na manova ny mpampiantrano virtoaly:

<VirtualHost *:443>
    ServerName dolibarr.yourdomain.com
    DocumentRoot /var/www/dolibarr/htdocs
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/dolibarr.yourdomain.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/dolibarr.yourdomain.com/privkey.pem
</VirtualHost>

3. Apetaho Apache indray: sudo systemctl restart apache2

7. Mametraka HTTPS amin'ny Nginx

Ho an'ny Nginx:

server {
    listen 443 ssl;
    server_name dolibarr.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/dolibarr.yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/dolibarr.yourdomain.com/privkey.pem;

    root /var/www/dolibarr/htdocs;
    index index.php;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }
}

Avereno indray ny Nginx miaraka amin'ny sudo systemctl restart nginx.

8. Mampiasa Let's Encrypt amin'ny Certbot

Certbot dia manao automatique ny famoahana taratasy fanamarinana sy ny fizotran'ny fanavaozana:

sudo apt install certbot python3-certbot-apache
sudo certbot --apache -d dolibarr.yourdomain.com

Ho an'ny Nginx, ampiasao:

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d dolibarr.yourdomain.com

Certbot dia hikarakara ny fanavaozana ho azy amin'ny alàlan'ny cron.

9. Fametrahana mpampiantrano virtoaly ho an'ny Dolibarr

Ataovy azo antoka fa manondro marina ny an'i Dolibarr ny mpampiantrano virtoaly anao /htdocs/ lahatahiry. Jereo koa :

• PHP dia alefa amin'ny .php raki-daza

• Marina ny fanomezan-dàlana fisie

• Ny laharam-pahamehana amin'ny rakitra Index dia misy index.php

10. Famerenana ny HTTP mankany amin'ny HTTPS

Mba hisorohana ny fisafotofotoana sy ny loza ateraky ny fiarovana, avereno mankany amin'ny HTTPS ny fifamoivoizana HTTP rehetra.

Ao amin'ny Apache:

<VirtualHost *:80>
    ServerName dolibarr.yourdomain.com
    Redirect permanent / https://dolibarr.yourdomain.com/
</VirtualHost>

Ao amin'ny Nginx:

server {
    listen 80;
    server_name dolibarr.yourdomain.com;
    return 301 https://$host$request_uri;
}

11. Fanavaozana ny Configuration Dolibarr ho an'ny HTTPS

Rehefa vita ny HTTPS dia midira ao amin'ny Dolibarr ary mankanesa any: Home > Setup > Setup hafa

Fanavaozana ny sandan'ny MAIN_APPLICATION_URL ho:

https://dolibarr.yourdomain.com

Izany dia miantoka ny rohy rehetra sy ny antso API dia mampiasa HTTPS.

12. Fitsapana sy fanamarinana ny fametrahana SSL

Ampiasao ireto fitaovana ireto:

• SSL Labs Test: https://www.ssllabs.com/ssltest/

• Curl: curl -I https://dolibarr.yourdomain.com

• Kisary hidin'ny navigateur: Hamarino ny fahamarinan'ny fanamarinana

Ataovy azo antoka fa azo itokisana, tsy lany daty ary mampiasa encryption matanjaka.

13. Fiarovana Cookies sy Data Session

Amboary ny PHP config na .htaccess manampy:

session.cookie_secure = 1
session.cookie_httponly = 1

Izany dia manakana ny fakana an-keriny fivoriana ary miantoka fa amin'ny HTTPS ihany no ampitaina ny cookies.

14. Fampiharana ny HTTPS amin'ny Interface Dolibar

Ny Dolibarr dia misy constants toy ny:

define('FORCE_SSL', 1);

Ampio ity conf/conf.php hanery ny SSL ho an'ny rohy anatiny rehetra.

15. Fikarakarana fampitandremana votoaty mifangaro

Raha mampiditra fananana tsy azo antoka (HTTP) ao amin'ny Dolibarr ianao:

• CSS, JS, rohy sary dia mety hiteraka fampitandremana

• Mampiasà URL mifandraika na HTTPS

Scan sy soloy ny rohy HTTP hardcode amin'ny maody na maodely mahazatra.

16. HTTPS sy Dolibarr API Security

Rehefa mampiasa ny REST API:

• Ataovy azo antoka fa mandeha ny antso rehetra https://

• Mampiasà famantarana fa tsy tenimiafina tsotra

• Hamarino ny fanamarinana SSL amin'ny fampiharana mpanjifa

Tena ilaina ny HTTPS rehefa mitantana angona mpanjifa na ara-bola amin'ny alàlan'ny API.

17. Mampiasa HTTPS miaraka amin'ny fidirana finday na ivelany

Raha miditra amin'ny Dolibarr lavitra ny mpiasa na ny mpanjifa:

• Mampiasà certificat SSL manankery (tsy sonia tena)

• Halaviro ny Wi-Fi ho an'ny daholobe tsy misy VPN

• Fero ny fidirana admin amin'ny lisitra fotsy IP na MFA

Ny HTTPS dia manampy amin'ny fiarovana ny mpampiasa ivelany sy ny angona eo am-pandehanana.

18. Famerenana sy fanarenana ny loza miaraka amin'ny fantsona miafina

Rehefa manohana an'i Dolibarr:

• Mampiasà SCP, SFTP, na rsync amin'ny SSH

• Ampidiro ny backups alohan'ny hamindrana azy

• Tehirizo ny backups amin'ny fitahirizana azo antoka sy azo idirana amin'ny HTTPS raha mifototra amin'ny rahona

Halaviro ny FTP na HTTP tsy misy encryption amin'ny fifindrana rehetra misy an'i Dolibarr.

19. Fahadisoana mahazatra sy ny fomba hamahana azy ireo

20. Fehiny: Ny fitazonana an'i Dolibarr ho azo antoka amin'ny taona 2025 sy any aoriana

Ny fampandehanana ny HTTPS ho an'ny Dolibarr dia tsy soso-kevitra fotsiny — tsy maintsy atao izany. Miantoka ny fiarovana ny angon-drakitra, ny fitokisan'ny mpampiasa ary ny fanarahana ny fenitra momba ny fiainana manokana maoderina. Na mampiantrano tena ianao na miantehitra amin'ny mpamatsy iray, ny fametrahana HTTPS dia tokony ho anisan'ny drafitra fametrahana Dolibarr voalohany.

Miaraka amin'ny fametrahana azo antoka, lasa sehatra matanjaka sy matihanina vonona amin'ny fitomboana sy firotsahana mpanjifa azo antoka ny ohatra Dolibarr anao.