‫ถัดไป ฉันจะจัดการกับใบรับรอง SSL c.
‫Santiago กล่าวว่าฉันจะจัดการใบรับรอง SSL สำหรับเอ็นจิ้น X และสภาพแวดล้อมในพื้นที่ได้อย่างไร
‫สภาพแวดล้อมการพัฒนาเพื่อผลิต HTP ใช่ดังนั้น
‫ในพื้นที่ คุณเพียงแค่ต้องสร้างใบรับรองของคุณเอง หากคุณกำลังจะไปพัฒนาในพื้นที่ สิ่งที่ฉันน่าจะทำคือใช้เอ็นจิ้น
‫X หรือทราฟฟิก หรืออะไรทำนองนั้นในไฟล์เขียนของคุณ และวิธีนั้นคุณสามารถมี URL และพัสดุของคุณกลับมา
‫แอปของคุณถูกต้องและคุณสามารถค้นหา Let's Encrypt ได้ Let's Encrypt มีบทความดีๆ เกี่ยวกับใบรับรองสำหรับโฮสต์ในพื้นที่ และให้ข้อมูลพื้นฐานทั้งหมดแก่คุณว่าเหตุใดคุณจึงไม่ควรรับไวด์การ์ด
‫หรือเหตุใดคุณจึงไม่ควรใช้ let เข้ารหัสสำหรับโลคัล การรับส่งข้อมูลของโฮสต์และคุณควรสร้างให้เก็บไว้ในเครื่องท้องถิ่นของคุณและผูกเมานต์ในคอนเทนเนอร์ของคุณที่รันไทม์ใช้ Docker
‫compose เพื่อผูกเมานต์ใบรับรองเหล่านั้นในคอนเทนเนอร์ที่ทำงานอยู่ของคุณและด้วยวิธีนี้พวกเขาจึงมีใบรับรองที่ไว้วางใจได้เสมอ
‫ตอนนี้ ถ้าคุณใช้ใบรับรองเดิมตลอดเวลา และนี่คือสิ่งที่ฉันทำ คุณสามารถเก็บไว้นอกโครงการของคุณที่ใดที่หนึ่งบนเครื่องท้องถิ่นของคุณ
‫จากนั้นคุณสามารถบอกให้เบราว์เซอร์ของคุณเชื่อถือใบรับรองนั้นได้
‫ดังนั้นหากคุณใช้ชื่อที่ตรงกับใบรับรอง
‫หากคุณสร้างใบรับรองที่มีชื่อโฮสต์ภายในเครื่องบนเครื่องของคุณ จากนั้นคุณใช้ใบรับรองเหล่านั้นในไฟล์เขียนสำหรับพร็อกซี
‫จากนั้นคุณบอกเบราว์เซอร์ของคุณให้เชื่อถือใบรับรองนั้น
‫แล้วคุณจะรู้ว่าคุณมีสภาพแวดล้อมการปรับใช้ในพื้นที่ที่ยอดเยี่ยมซึ่งจะใช้งานได้เสมอ
‫จะไม่ให้คำเตือนแก่คุณ และเบราว์เซอร์ของคุณจะเชื่อถือคุณไม่จำเป็นต้องไปรับใบรับรองของบุคคลที่สามเพราะใบรับรองเหล่านี้ใช้ไม่ได้กับเครื่องท้องถิ่น
‫พวกเขาไม่ได้ออกแบบมาสำหรับเครื่องท้องถิ่นและฉันจะไม่แชร์ใบรับรองเหล่านี้โดยง่าย ไม่มีเหตุผลที่จะแชร์ใบรับรองเหล่านี้จริงๆ
‫ซึ่งสร้างได้ง่าย
‫รู้ดีสำหรับฉัน มันเหมือนกับ SS HQ
‫เพียงแค่เก็บไว้ในเครื่องท้องถิ่นของคุณ
‫คุณอาจจะเก็บไว้ในโฟลเดอร์ dot SSH ของคุณหรือสร้างชื่อ Dot cert ในโปรไฟล์ของคุณบนเครื่องท้องถิ่นของคุณ
‫แล้วพุ่งไปที่นั่นและลิงก์ไปยังไฟล์เหล่านั้นในไฟล์เขียนของคุณ เพื่อให้คุณมีมันเสมอเมื่อคุณต้องการ พร็อกซี่หรือเว็บเซิร์ฟเวอร์ใด
‫ๆ ที่คุณต้องการให้มี SSL ในเครื่อง
‫แน่นอนว่าในการผลิตนั้นแตกต่างไปจากเดิมอย่างสิ้นเชิง
‫หากคุณกำลังพูดถึงกลุ่ม Docker ฉันชอบที่จะใช้ Let's Encrypt กับการรับส่งข้อมูลซึ่งการรับส่งข้อมูลเป็นพร็อกซีส่วนหน้าที่ทำงานเหมือนเอ็นจิ้น
‫X ในลักษณะนั้นและฉันมี repo ที่เรียกว่าสุนัขกับแมวที่มีตัวอย่างนั้น
‫ฉันจะโยนสิ่งนี้ให้คุณด้วย
‫repo นั้นมีตัวอย่างวิธีการใช้ Traffic proxy กับ Let's Encrypt ดังนั้นมันจะไปรับใบรับรองของคุณและนำกลับมาโดยอัตโนมัติ
‫ตอนนี้ถ้าคุณต้องการไปซื้อใบรับรองของคุณเองเหมือนที่เราเคยทำ
‫ก็ดีเหมือนกัน
‫คุณสามารถเก็บความลับเหล่านั้นไว้เป็นความลับและจับกลุ่มโดยใช้กระแสน้ำคิวบา คุณยังสามารถสร้างพายุและความลับได้ ด้วยวิธีนี้ พวกมันจะพร้อมสำหรับภาชนะทุกอย่างที่คุณต้องการ
‫หวังว่าจะช่วยได้
‫และคำถามที่ดี