• Apache 下启用 Https
    • 通过 OpenSSL 生成 SSL 数字认证
    • 在 Seahub 端启用 https
    • 修改 SERVICE_URL 和 FILE_SERVER_ROOT
    • 启动 Seafile 和 Seahub

    Apache 下启用 Https

    请使用 Apache 2.4 版本。

    通过 OpenSSL 生成 SSL 数字认证

    免费 Self-Signed SSL 数字认证用户请看. 如果你是 SSL 付费认证用户可跳过此步.

    1. openssl genrsa -out privkey.pem 2048
    2. openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

    在 Seahub 端启用 https

    假设你已经按照Apache 下配置 Seahub对 Apache 进行了相关设置.请启用 mod_ssl

    1. [sudo] a2enmod ssl

    接下来修改你的 Apache 配置文件，这是示例:

    1. <VirtualHost *:443>
    2.   ServerName www.myseafile.com
    3.   DocumentRoot /var/www
    5.   SSLEngine On
    6.   SSLCertificateFile /path/to/cacert.pem
    7.   SSLCertificateKeyFile /path/to/privkey.pem
    9.   Alias /media  /home/user/haiwen/seafile-server-latest/seahub/media
    11.   <Location /media>
    12.     Require all granted
    13.   </Location>
    15.   RewriteEngine On
    17.   #
    18.   # seafile fileserver
    19.   #
    20.   ProxyPass /seafhttp http://127.0.0.1:8082
    21.   ProxyPassReverse /seafhttp http://127.0.0.1:8082
    22.   RewriteRule ^/seafhttp - [QSA,L]
    24.   #
    25.   # seahub
    26.   #
    27.   SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1
    28.   ProxyPass / http://127.0.0.1:8000/
    29.   ProxyPassReverse / http://127.0.0.1:8000/
    30. </VirtualHost>

    修改 SERVICE_URL 和 FILE_SERVER_ROOT

    下面还需要更新 SERVICE_URL 和 FILE_SERVER_ROOT 这两个配置项。否则无法通过 Web 正常的上传和下载文件。

    5.0 版本开始，您可以直接通过管理员 Web 界面来设置这两个值：(注意，如果同时在 Web 界面和配置文件中设置了这个值，以 Web 界面的配置为准。)

    1. SERVICE_URL: https://www.myseafile.com
    2. FILE_SERVER_ROOT: https://www.myseafile.com/seafhttp

    启动 Seafile 和 Seahub

    1. ./seafile.sh start
    2. ./seahub.sh start # 如果你使用 fastcgi 请使用此命令`./seahub.sh start-fastcgi`

    原文: https://manual-cn.seafile.com/deploy/https_with_apache.html