‫Selanjutnya bagaimana saya bisa menangani sertifikat SSL c.
‫Santiago mengatakan Bagaimana saya bisa menangani sertifikat SSL untuk mesin X dan lingkungan lokal.
‫Lingkungan pengembang untuk menghasilkan HTP ya begitu.
‫Secara lokal Anda hanya perlu membuat sertifikat Anda sendiri jika Anda pergi ke pengembangan lokal maka apa
‫yang mungkin saya lakukan adalah menggunakan mesin X atau lalu lintas atau sesuatu seperti itu di dalam file
‫penulisan Anda dan dengan cara itu Anda dapat memiliki URL dan paket Anda kembali ke aplikasi Anda benar dan Anda dapat melihat Mari Enkripsi Mari Enkripsi memiliki artikel bagus tentang
‫sertifikat untuk host lokal dan mereka memberi Anda seluruh latar belakang tentang mengapa Anda tidak harus mendapatkan kartu liar
‫atau mengapa Anda tidak boleh menggunakan mari mengenkripsi untuk lokal host lalu lintas dan Anda benar-benar
‫harus membuatnya menyimpannya di mesin lokal Anda dan mengikat mount mereka dalam wadah Anda saat
‫runtime menggunakan Docker menulis untuk mengikat mount sertifikat tersebut ke dalam wadah Anda berjalan dan
‫dengan cara itu mereka selalu mempercayai sertifikat.
‫Sekarang jika Anda menggunakan sertifikat yang sama sepanjang waktu dan ini adalah apa yang saya lakukan maka Anda dapat menyimpannya di luar proyek
‫Anda di suatu tempat di mesin lokal Anda dan kemudian Anda dapat memberitahu browser Anda untuk mempercayainya.
‫Jadi, jika Anda menggunakan nama yang cocok dengan sertifikat.
‫Jika Anda membuat sertifikat dengan nama host lokal di mesin lokal Anda dan kemudian
‫Anda menggunakannya dalam file penulisan untuk proxy Anda dan kemudian Anda memberi tahu browser Anda untuk mempercayai sertifikat itu.
‫Maka Anda tahu bahwa Anda memiliki lingkungan penyebaran lokal yang hebat yang selalu akan berfungsi.
‫Itu tidak akan memberi Anda peringatan dan browser Anda akan percaya bahwa Anda tidak perlu pergi untuk mendapatkan
‫sertifikat pihak ketiga karena mereka tidak bekerja untuk mesin lokal.
‫Mereka tidak dirancang untuk mesin lokal dan saya tidak akan dengan mudah membagikan sertifikat ini keluar
‫tidak ada alasan untuk benar-benar membagikannya mereka mudah dibuat.
‫Tahu begitu bagi saya itu semacam SS HQ.
‫Simpan saja di mesin lokal Anda.
‫Anda bahkan mungkin menyimpannya di folder dot SSH Anda atau membuat yang disebut Dot cert di profil Anda
‫di komputer lokal Anda dan langsung menyerbu ke sana dan menautkannya ke dalam file penulisan Anda sehingga Anda akan selalu memilikinya ketika Anda membutuhkannya
‫di dalam file Anda proksi atau server web apa pun yang Anda inginkan memiliki SSL secara lokal.
‫Sekarang tentu saja dalam produksi itu kesepakatan yang sama sekali berbeda.
‫Jika Anda berbicara tentang Docker swarm misalnya, saya ingin menggunakan Let's Encrypt dengan lalu lintas yang
‫lalu lintasnya merupakan proksi ujung depan yang berfungsi seperti engine X dengan cara itu dan saya memiliki repo bernama dogs versus cat
‫yang memiliki contohnya.
‫Saya juga akan melemparkan itu di sini untuk Anda.
‫Repo itu memiliki contoh cara menggunakan proxy lalu lintas dengan Let's Encrypt sehingga secara otomatis akan mendapatkan sertifikat
‫Anda dan membawanya kembali.
‫Sekarang jika Anda ingin pergi membeli sertifikat Anda sendiri seperti apa yang biasanya kita lakukan.
‫Itu baik juga.
‫Anda bisa menyimpannya dalam rahasia dan berkerumun menggunakan pusaran Kuba Anda juga bisa menyerbu dan rahasia dan dengan cara itu mereka akan tersedia
‫untuk wadah apa pun yang Anda butuhkan.
‫Semoga itu bisa membantu.
‫Dan pertanyaan yang bagus.