‫Następnie, jak mogę obsłużyć certyfikat SSL c.
‫Santiago mówi: Jak mogę obsługiwać certyfikat SSL dla silnika X i środowiska lokalnego.
‫Środowisko deweloperskie do tworzenia HTP tak tak.
‫Lokalnie musisz po prostu stworzyć własne certyfikaty, jeśli wybierasz się na rozwój lokalny, to prawdopodobnie zrobiłbym
‫to, używając silnika X lub ruchu lub czegoś podobnego w pliku tworzenia wiadomości i w ten sposób
‫możesz odzyskać swoje adresy URL i paczki z powrotem do Twoja aplikacja jest poprawna i możesz wyszukać Let's Encrypt Let's Encrypt ma dobry artykuł na temat certyfikatów dla
‫lokalnych hostów i dają ci całe tło na temat tego, dlaczego nie powinieneś dostać dzikich kart lub dlaczego
‫nie powinieneś używać Let Encrypt dla lokalnego ruch hosta i że naprawdę powinieneś je po
‫prostu wygenerować, zapisz je na komputerze lokalnym i powiąż montowanie ich w kontenerach w
‫czasie wykonywania, użyj Docker compose, aby powiązać zamontowanie tych certyfikatów w działających kontenerach i w
‫ten sposób zawsze mają zaufanie do certyfikatu.
‫Teraz, jeśli cały czas korzystasz z tego samego certyfikatu i tak właśnie robię, możesz przechowywać go poza projektem
‫gdzieś na komputerze lokalnym, a następnie możesz powiedzieć swoim przeglądarkom, aby mu zaufał.
‫Więc jeśli używasz nazwy, która pasuje do certyfikatu.
‫Jeśli utworzysz certyfikaty o nazwie host lokalny na komputerze lokalnym, a następnie
‫użyjesz tych w pliku tworzenia dla swoich serwerów proxy, a następnie powiesz przeglądarkom, aby zaufały temu certyfikatowi.
‫Dzięki temu wiesz, że masz świetne lokalne środowisko wdrażania, które zawsze będzie działać.
‫Nie da ci ostrzeżeń, a twoje przeglądarki będą temu ufać, nie musisz koniecznie iść po certyfikaty
‫stron trzecich, ponieważ te nie działają na lokalnych komputerach.
‫Nie są one przeznaczone dla lokalnych maszyn i nie chciałbym łatwo udostępniać tych certyfikatów, nie ma
‫powodu, aby naprawdę udostępniać je, które można łatwo utworzyć.
‫Wiedz, że to dla mnie coś w rodzaju centrali SS.
‫Po prostu trzymaj go na lokalnej maszynie.
‫Możesz nawet zatrzymać go w folderze dot SSH lub utworzyć jeden o nazwie Dot cert w swoim
‫profilu na komputerze lokalnym i po prostu tam zaatakować i połączyć się z nimi w plikach tworzenia, abyś zawsze miał je, gdy
‫potrzebujesz ich w swoim serwery proxy lub dowolne serwery WWW, które chcesz mieć lokalnie SSL.
‫Oczywiście w produkcji to zupełnie inna oferta.
‫Jeśli mówisz na przykład o roju Dockerów, lubię używać Let's Encrypt z ruchem, którego ruchem jest
‫proxy pośredniczące, które działa w ten sposób jak silnik X i mam repo o nazwie psy kontra kot, które ma
‫taki przykład.
‫Wrzucę to tutaj dla ciebie.
‫To repozytorium zawiera przykład użycia proxy ruchu z Let's Encrypt, aby automatycznie pobierał twoje certyfikaty
‫i przywracał je.
‫Teraz, jeśli chcesz kupić własne certyfikaty, jak to robiliśmy tradycyjnie.
‫To też w porządku.
‫Możesz przechowywać je w tajemnicach i roju za pomocą kubańskich wirów, możesz także szturmować tajemnice i w ten sposób będą
‫one dostępne dla wszystkich potrzebnych pojemników.
‫Mam nadzieję, że to pomaga.
‫I dobre pytanie.