‫A seguir, como posso lidar com o certificado SSL c.
‫Santiago diz Como posso lidar com o certificado SSL para o mecanismo X e o ambiente local.
‫Dev ambiente para produzir para HTPs sim.
‫Localmente, você só precisa criar seus próprios certificados se estiver indo para um desenvolvimento local. O que
‫eu provavelmente faria seria usar o mecanismo X ou o tráfego ou algo assim dentro do seu arquivo
‫de composição e assim você poderá ter seus URLs e pacotes de volta seu aplicativo está certo e você pode procurar Let's Encrypt Let's Encrypt tem um bom artigo sobre
‫certificados para hosts locais e fornece todo o histórico sobre por que você não deve obter curingas ou por
‫que não deve usar o vamos criptografar para local hospedar o tráfego e que você realmente
‫deve apenas gerá-los, armazená-los em sua máquina local e montá-los em seus contêineres em tempo
‫de execução. Use o Docker compose para ligar esses certificados aos contêineres em execução e, dessa
‫forma, eles sempre confiam em um certificado.
‫Agora, se você usa o mesmo certificado o tempo todo e é isso que eu faço, você pode armazená-lo fora do
‫seu projeto em algum lugar da máquina local e pedir aos navegadores que confiem nele.
‫Portanto, se você estiver usando o nome que corresponde ao certificado.
‫Se você criar os certificados com o nome host local em sua máquina
‫local e utilizá-los no seu arquivo de composição para seus proxies, será solicitado que seus navegadores confiem nesse certificado.
‫Então você sabe que possui um ótimo ambiente de implantação local que sempre funcionará.
‫Isso não emitirá avisos e seus navegadores confiarão que você não precisa necessariamente obter certificados de
‫terceiros, porque eles não funcionam em máquinas locais.
‫Eles não foram projetados para máquinas locais e eu não compartilharia esses certificados com facilidade; não
‫há motivo para compartilhá-los, eles são fáceis de criar.
‫Sei que é para mim que é como um QG da SS.
‫Basta mantê-lo em sua máquina local.
‫Você pode até mantê-lo em sua pasta SSH de ponto ou criar um certificado de ponto no seu
‫perfil na máquina local e simplesmente invadir e vincular a eles em seus arquivos de composição, para que você sempre os tenha quando precisar deles
‫dentro do seu computador. proxies ou qualquer servidor da web que você deseja que tenha SSL localmente.
‫Agora, é claro, na produção, esse é um acordo totalmente diferente.
‫Se você está falando do enxame do Docker, por exemplo, eu gosto de usar o Let's Encrypt com tráfego
‫cujo tráfego é um proxy de front-end que funciona como o mecanismo X dessa maneira e eu tenho um repositório chamado dogs versus cat que tem
‫um exemplo disso.
‫Também vou jogar isso aqui para você.
‫Esse repositório tem um exemplo de como usar um proxy de tráfego com o Let's Encrypt, para que ele obtenha automaticamente seus certificados
‫e os traga de volta.
‫Agora, se você quiser comprar seus próprios certificados, como o que costumava fazer.
‫Tudo bem também.
‫Você poderia guardar aqueles que estavam em segredo e enxamear usando turbilhões cubanos. Também poderia invadir e segredos, e assim eles estariam
‫disponíveis para qualquer recipiente que você precisar.
‫Espero que ajude.
‫E boa pergunta.