‫Volgende hoe kan ik omgaan met SSL-certificaat c.
‫Santiago zegt Hoe kan ik omgaan met SSL-certificaat voor engine X en lokale omgeving.
‫Dev-omgeving om te zoeken naar HTP's ja.
‫Lokaal hoef je alleen maar je eigen certificaten te maken als je naar een lokale ontwikkeling gaat,
‫dan zou ik waarschijnlijk engine X of verkeer of iets dergelijks in je opstelbestand gebruiken en op die
‫manier kun je je URL's en pakketten terug naar je app goed en je kunt Let's Encrypt opzoeken Let's Encrypt heeft een goed artikel over certificaten voor lokale hosts en
‫ze geven je de hele achtergrond over waarom je geen jokertekens zou moeten krijgen of waarom je geen lets
‫encrypt voor lokaal zou moeten gebruiken hostverkeer en dat u ze eigenlijk gewoon moet genereren,
‫sla ze op uw lokale machine op en koppel ze tijdens runtime aan uw
‫containers. Gebruik Docker compose om die certificaten te binden aan uw actieve containers en op
‫die manier hebben ze altijd een vertrouwenscertificaat.
‫Als u nu altijd hetzelfde certificaat gebruikt en dit is wat ik doe, dan kunt u het buiten uw project ergens
‫op uw lokale computer opslaan en dan kunt u uw browsers vertellen het te vertrouwen.
‫Dus als u de naam gebruikt die overeenkomt met het certificaat.
‫Als u de certificaten met de naam lokale host op uw lokale computer maakt
‫en deze vervolgens in uw opstelbestand voor uw proxy's gebruikt en vervolgens uw browsers vertelt dat certificaat te vertrouwen.
‫Dan weet je zeker dat je een geweldige lokale implementatieomgeving hebt die altijd werkt.
‫Het zal u geen waarschuwingen geven en uw browsers zullen erop vertrouwen dat u niet per se certificaten van
‫derden hoeft te halen, omdat die niet werken voor lokale machines.
‫Ze zijn niet ontworpen voor lokale machines en ik zou deze certificaten niet gemakkelijk delen, er is geen reden
‫om ze echt te delen, ze zijn gemakkelijk te maken.
‫Weet dat het voor mij een soort SS-hoofdkwartier is.
‫Bewaar het gewoon op uw lokale computer.
‫Je kunt het zelfs gewoon in je dot SSH-map bewaren of er een maken met de naam Dot cert
‫in je profiel op je lokale computer en er gewoon naartoe stormen en ernaar linken in je opstelbestanden, zodat je ze altijd bij de hand
‫hebt als je ze nodig hebt in je proxy's of webservers waarvan u lokaal SSL wilt hebben.
‫Nu in productie is dat natuurlijk een heel andere deal.
‫Als je het bijvoorbeeld hebt over Docker-zwerm, gebruik ik graag Let's Encrypt met verkeer, welk verkeer een
‫front-endproxy is die op die manier als engine X werkt en ik heb een repo genaamd dogs versus cat die daar een
‫voorbeeld van heeft.
‫Ik gooi het hier ook even voor je neer.
‫Die repo heeft een voorbeeld van het gebruik van een verkeersproxy met Let's Encrypt, zodat het automatisch uw
‫certificaten ophaalt en terugbrengt.
‫Als u nu uw eigen certificaten wilt kopen, zoals we traditioneel deden.
‫Dat is ook goed.
‫Je zou die in het geheim kunnen bewaren en zwermen met Cubaanse wervelingen die je ook zou kunnen bestormen en geheimen en op die manier zouden ze
‫beschikbaar zijn voor alle containers die je nodig hebt.
‫Hopelijk helpt dat.
‫En goede vraag.