‫A continuación, ¿cómo puedo manejar el certificado SSL c.
‫Santiago dice: ¿Cómo puedo manejar el certificado SSL para el motor X y el entorno local?
‫Entorno de desarrollo para producir HTP, sí.
‫A nivel local, solo necesita crear sus propios certificados si va a un desarrollo local, entonces lo
‫que probablemente haría es usar el motor X o el tráfico o algo así dentro de su archivo
‫de composición y de esa manera puede tener sus URL y paquetes de nuevo en su aplicación correcta y usted puede buscar Let's Encrypt Let's Encrypt tiene un buen artículo
‫sobre certificados para hosts locales y le brindan toda la información sobre por qué no debe obtener comodines o
‫por qué no debe usar el cifrado let para local host de tráfico y que realmente debería
‫generarlos, almacenarlos en su máquina local y enlazarlos en sus contenedores en tiempo de ejecución
‫use Docker compose para enlazar y montar esos certificados en sus contenedores en ejecución y de
‫esa manera siempre confían en un certificado.
‫Ahora, si usa el mismo certificado todo el tiempo y esto es lo que hago, puede almacenarlo fuera de su proyecto en
‫algún lugar de su máquina local y luego puede decirle a sus navegadores que confíen en él.
‫Entonces, si está utilizando el nombre que coincide con el certificado.
‫Si crea los certificados con el nombre host local en su máquina local y luego los
‫usa en su archivo de redacción para sus servidores proxy y luego le dice a sus navegadores que confíen en ese certificado.
‫Entonces, sabe que tiene un excelente entorno de implementación local que siempre va a funcionar.
‫No le dará advertencias y sus navegadores confiarán en que no necesariamente necesita obtener certificados
‫de terceros porque no funcionan para máquinas locales.
‫No están diseñados para máquinas locales y no compartiría fácilmente estos certificados, no hay
‫razón para compartirlos realmente, son fáciles de crear.
‫Sé que para mí es como un cuartel general de las SS.
‫Solo manténgalo en su máquina local.
‫Incluso puede guardarlo en su carpeta de puntos SSH o crear uno llamado Dot cert en su
‫perfil en su máquina local y simplemente irrumpir allí y vincularlos en sus archivos de composición para que siempre los tenga cuando
‫los necesite dentro de su proxies o cualquier servidor web que desee tener SSL localmente.
‫Ahora, por supuesto, en producción es un trato totalmente diferente.
‫Si está hablando del enjambre de Docker, por ejemplo, me gusta usar Let's Encrypt con tráfico, que es
‫un proxy front-end que funciona como el motor X de esa manera y tengo un repositorio llamado perros versus gato que tiene un
‫ejemplo de eso.
‫También lo arrojaré aquí por ti.
‫Ese repositorio tiene un ejemplo de cómo usar un proxy de tráfico con Let's Encrypt para que automáticamente obtenga sus
‫certificados y los devuelva.
‫Ahora, si quiere ir a comprar sus propios certificados, como solíamos hacer tradicionalmente.
‫Eso también está bien.
‫Podrías almacenarlos en secretos y enjambrar usando remolinos cubanos, también podrías asaltarlos y secretos y de esa manera estarían
‫disponibles para cualquier contenedor que necesites.
‫Espero que eso ayude.
‫Y buena pregunta.