SSL-сертификат для 1С: как включить https для опубликованной базы

Как поставить сертификат перед публикацией 1С#

Самый простой вариант на Linux: Apache публикует базу на локальном порту, а перед ним Nginx принимает https на 443 и пересылает запросы.

server {
    listen 443 ssl;
    server_name 1c.example.com;

    ssl_certificate     /etc/letsencrypt/live/1c.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/1c.example.com/privkey.pem;

    client_max_body_size 100m;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto https;
        proxy_read_timeout 600s;
    }
}

Ещё 2 абзаца · 20 сек

<VirtualHost *:443>
    ServerName 1c.example.com
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/1c.example.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/1c.example.com/privkey.pem
</VirtualHost>

Вопросы о сертификате для 1С#

Нужен ли SSL-сертификат для 1С, если база работает только в локальной сети?

Не обязателен, но без него пароли идут по сети открытым текстом. Внутри сети используйте внутренний центр сертификации или самоподписанный сертификат с доверием на компьютерах пользователей.

Чем SSL-сертификат для 1С отличается от сертификата электронной подписи?

SSL-сертификат принадлежит веб-серверу и шифрует соединение. Сертификат электронной подписи выдаёт аккредитованный удостоверяющий центр человеку или организации для подписи документов. Заменить один другим нельзя.

Можно ли использовать бесплатный Let's Encrypt для публикации 1С?

Да. Он выдаётся на домен на 90 дней и продлевается автоматически, шифрование такое же, как у платных. Платный берут ради гарантийной выплаты, быстрого выпуска или сертификата с проверкой организации.

Как включить https для базы 1С на IIS?

Импортируйте .pfx в «Сертификаты сервера» диспетчера IIS, в привязках сайта с публикацией добавьте https на порт 443 с этим сертификатом и поменяйте адрес базы у пользователей на https.