‫Sırada SSL sertifikası c ile nasıl başa çıkabilirim?
‫Santiago, X motoru ve yerel ortam için SSL sertifikasını nasıl kullanabilirim diyor.
‫HTP'ler için geliştirme ortamı evet öyle.
‫Yerel olarak sadece kendi sertifikalarınızı oluşturmanız gerekir, eğer yerel bir geliştirmeye gidiyorsanız,
‫muhtemelen yapacağım şey, oluşturma dosyanızın içinde motor X veya trafik veya bunun gibi bir şey kullanmaktır ve
‫bu şekilde URL'lerinizi ve parsellerinizi uygulamanıza geri gönderebilirsiniz, doğru ve Let's Encrypt'e bakabilirsiniz Let's Encrypt'in yerel ana bilgisayarlar için sertifikalar hakkında
‫iyi bir makalesi var ve size veriyorlar neden joker kart kullanmamanız gerektiği ya da neden yerel ana bilgisayar trafiği
‫için lets encrypt kullanmamanız gerektiği ve bunları gerçekten oluşturmanız, yerel makinenizde saklamanız
‫ve çalışma zamanında konteynerlerinize bağlamanız gerektiği ile ilgili tüm arka plan, bu sertifikaları
‫çalışan konteynerlerinize bağlamak için Docker compose kullanın ve bu şekilde her zaman bir sertifikaya
‫güvenirler.
‫Eğer her zaman aynı sertifikayı kullanıyorsanız, ki ben böyle yapıyorum, o zaman sertifikayı projenizin dışında yerel makinenizde
‫bir yerde saklayabilir ve tarayıcılarınıza bu sertifikaya güvenmelerini söyleyebilirsiniz.
‫Yani sertifika ile eşleşen bir isim kullanıyorsanız.
‫Yerel makinenizde yerel ana bilgisayar adıyla sertifikalar oluşturursanız ve bunları proxy'leriniz
‫için compose dosyanızda kullanırsanız ve tarayıcılarınıza bu sertifikaya güvenmelerini söylerseniz.
‫O zaman her zaman çalışacak harika bir yerel dağıtım ortamına sahip olduğunuzu bilirsiniz.
‫Size uyarı vermeyecektir ve tarayıcılarınız buna güvenecektir, üçüncü taraf sertifikaları almanıza
‫gerek yoktur çünkü bunlar yerel makineler için çalışmaz.
‫Yerel makineler için tasarlanmamışlardır ve bu sertifikaları kolayca paylaşmazdım, bunları gerçekten
‫paylaşmak için bir neden yok, oluşturmaları kolay.
‫Bana göre burası bir SS karargahı gibi.
‫Sadece yerel makinenizde tutun.
‫Hatta sadece dot SSH klasörünüzde tutabilir ya da yerel makinenizdeki profilinizde Dot cert adında bir klasör oluşturabilir
‫ve orada fırtına gibi esebilir ve compose dosyalarınızda bunlara bağlantı verebilirsiniz, böylece proxy'lerinizde ya da yerel olarak SSL'ye sahip olmak
‫istediğiniz herhangi bir web sunucusunda ihtiyaç duyduğunuzda bunlara her zaman sahip olursunuz.
‫Elbette üretimde bu tamamen farklı bir durum.
‫Örneğin Docker swarm'dan bahsediyorsanız, trafik ile Let's Encrypt kullanmayı seviyorum,
‫trafik bu şekilde motor X gibi çalışan bir ön uç proxy'dir ve bunun bir örneğini içeren dogs versus cat adlı bir repo'm
‫var.
‫Bunu da sizin için buraya ekleyeceğim.
‫Bu depoda Let's Encrypt ile bir trafik proxy'sinin nasıl kullanılacağına dair bir örnek var, böylece sertifikalarınızı otomatik olarak
‫alacak ve geri getirecektir.
‫Şimdi geleneksel olarak yaptığımız gibi gidip kendi sertifikalarınızı satın almak istiyorsanız.
‫Bu da iyi.
‫Bunları sırlarda saklayabilir ve Küba girdaplarını kullanarak fırtına ve sırları da kullanabilirsiniz ve bu şekilde ihtiyacınız
‫olan kaplar için kullanılabilir olurlar.
‫Umarım yardımı olur.
‫Ve güzel soru.