‫Ensuite, comment puis-je gérer le certificat SSL c.
‫Santiago dit Comment gérer le certificat SSL pour le moteur X et l'environnement local.
‫Environnement de développement à prodiguer des HTP oui donc.
‫Localement, vous avez juste besoin de créer vos propres certificats si vous allez dans un développement local,
‫ce que je ferais probablement, c’est d’utiliser le moteur X ou le trafic, ou quelque chose comme ça,
‫dans votre fichier de composition. Ainsi, vous pourrez récupérer vos URL et vos paquets. Let's Encrypt Let's Encrypt Let's Encrypt est un bon article sur les certificats pour les hôtes locaux
‫et vous explique en détail pourquoi vous ne devriez pas obtenir de cartes génériques ou pourquoi vous ne devriez
‫pas utiliser un laissez-chiffrer pour local. le trafic hôte et que vous devriez vraiment les générer, les
‫stocker sur votre machine locale et les monter dans vos conteneurs lors de l'exécution, utilisez
‫Docker Composer pour lier ces certificats dans vos conteneurs en cours d'exécution, de manière à ce
‫qu'ils aient toujours confiance en un certificat.
‫Maintenant, si vous utilisez le même certificat tout le temps et que c'est ce que je fais, vous pouvez le stocker en dehors de votre
‫projet quelque part sur votre ordinateur local et vous pouvez ensuite dire à vos navigateurs de lui faire confiance.
‫Donc, si vous utilisez le nom qui correspond au certificat.
‫Si vous créez les certificats avec le nom hôte local sur votre ordinateur local et que vous
‫les utilisez ensuite dans votre fichier de composition pour vos mandataires, vous indiquez ensuite à vos navigateurs de faire confiance à ce certificat.
‫Ensuite, vous savez que vous disposez d'un excellent environnement de déploiement local qui fonctionne toujours.
‫Cela ne vous donnera pas d'avertissements et vos navigateurs y croiront que vous n'avez pas nécessairement besoin d'obtenir des
‫certificats tiers, car ceux-ci ne fonctionnent pas pour les ordinateurs locaux.
‫Ils ne sont pas conçus pour des machines locales et je ne partagerais pas facilement ces certificats, il n'y
‫a aucune raison de les partager, ils sont faciles à créer.
‫Sachez que c'est pour moi un peu comme un QG SS.
‫Il suffit de le garder sur votre ordinateur local.
‫Vous pouvez même simplement le conserver dans votre dossier SSH ou créer un certificat appelé Dot dans votre profil sur
‫votre machine locale et y accéder et y créer un lien dans vos fichiers de composition afin de les conserver toujours lorsque vous en aurez besoin
‫à l'intérieur de votre ordinateur. les mandataires ou les serveurs Web pour lesquels vous souhaitez utiliser SSL localement.
‫Maintenant, bien sûr, la production est une affaire totalement différente.
‫Si vous parlez de Docker swarm, par exemple, j'aime bien utiliser Let's Encrypt avec du trafic, trafic qui
‫est un proxy frontal qui fonctionne comme le moteur X de cette manière et j'ai un repo appelé chiens contre chat qui en
‫est un exemple.
‫Je vais aussi jeter ça ici pour vous.
‫Ce dépôt présente un exemple d'utilisation d'un proxy de trafic avec Let's Encrypt, de sorte qu'il obtiendra automatiquement vos
‫certificats et les ramènera.
‫Maintenant, si vous voulez aller acheter vos propres certificats, comme nous le faisions traditionnellement.
‫C'est bien aussi.
‫Vous pouvez stocker ceux-ci dans des secrets et essaimer en utilisant des tourbillons cubains. Vous pouvez également prendre d'assaut des secrets et ainsi, ils seront disponibles
‫pour tous les conteneurs dont vous avez besoin.
‫Espérons que cela aide.
‫Et bonne question.