ARGOMENTO: [10-0] Ubuntu 16.0.4 protocollo SSL / HTTPS configurazione

Buongiorno, scusate il disturbo, sto finalmente migrando la mia installazione ormai, da test ad operativa di odoo su una VPS con ubuntu 16.04 - ho installato tutto e sembra funzionare bene. Vorrei fare funzionare il tutto su protocollo https e non http.
Sapete cosa devo cambiare nella configurazione o se devo utilizzare obbligatoriamente un reverse proxy con Apache.

Nel caso seguo questa guida ?

Grazie mille

Dovrai usare qualcosa come Apache o NGINX
Su Odoo dovrai:
1. mettere proxy_mode=True nel file di configurazione
2. configurare correttamente web.base.url nei parametri di sistema per fargli sapere che deve usare https

Scusate ancora il disturbo. Ormai sono a buon punto.
Installato https faccio proxy con apache funziona tutto bene ma:

Vorrei che se uno digitasse mio.dominio.dom:8069 venisse rimandato in https normale - mio.dominio.dom c'è il modo.
Vorrei vincolare l'accesso al virtualhost mio.dominio.it soltanto a un indirizzo IP ho provato aggiungendo nel file di configurazione del virtualhost di apache <location /> con regole deny e allow ma non va.

Grazie ancora

Non so se ho capito bene ma prova a leggere i miei appunti
wiki.zeroincombenze.org/it/Nascondere_accesso_porta_8069

enlightx ha scritto:
Nessuno ha fatto caso alla perla di saggezza che ha dato Davide ....

Se non mettete nella web.base.url (a meno che odoo non la desuma da solo in taluni casi) https ed in assenza di un corretto 301 (ed anche in quest'ultimo caso tutto e' lasciato al browser) ma in presenza di un redirect forzato ad https otterrete un rimballo tra proxy e browser per il cambio di protocollo peggiorando drasticamente le prestazioni di odoo.

Mettere in web.base.url https evita questi rimballi e migliora il tutto.

Fate comunque attenzione che un ormai atavico bug di wkhtml2pdf da errori nella follow dei css sotto https e quindi potreste avere degli errori sui report ... in quel caso (almeno fino alla versione 10) serve web.report.url (o qualcosa di simile vado a memoria).

Grazie appunti interessanti. Io vorrei semplicemente evitare la possibilità di accesso su http senza ssl. Quindi inoltrare le richieste sulla porta 8069 in https.

Poi dato che sul server, che è pubblico, ho aperta la porta 80 e 443 per dei servizi web vorrei invece vincolare ad ip aziendale l accesso a odoo inserendo direttive in apache o in altro modo se conoscete.