‫Tiếp theo làm cách nào để xử lý chứng chỉ SSL c.
‫Santiago cho biết Làm cách nào để xử lý chứng chỉ SSL cho công cụ X và môi trường cục bộ.
‫Môi trường phát triển để thúc đẩy HTP có như vậy.
‫Tại địa phương, bạn chỉ cần tạo chứng chỉ của riêng mình nếu bạn sắp phát triển cục bộ, sau đó những gì tôi có thể
‫sẽ làm là sử dụng công cụ X hoặc lưu lượng truy cập hoặc thứ gì đó tương tự bên trong tệp soạn của bạn và bằng cách
‫đó, bạn có thể khôi phục lại các URL và bưu kiện của mình ứng dụng của bạn phù hợp và bạn có thể tra cứu Let's Encrypt Let's Encrypt có một bài viết hay về chứng chỉ dành cho máy chủ cục bộ và chúng
‫cung cấp cho bạn toàn bộ thông tin cơ bản về lý do tại sao bạn không nên nhận các thẻ đại diện hoặc tại sao bạn không nên
‫sử dụng cho phép mã hóa cho máy chủ cục bộ lưu lượng truy cập lưu trữ và bạn thực sự chỉ nên tạo chúng,
‫lưu trữ chúng trên máy cục bộ của bạn và liên kết gắn kết chúng trong các vùng chứa của bạn trong thời
‫gian chạy bằng cách sử dụng Docker compost để liên kết gắn kết các chứng chỉ đó vào các vùng chứa đang chạy của
‫bạn và theo cách đó họ luôn tin cậy một chứng chỉ.
‫Bây giờ nếu bạn sử dụng cùng một chứng chỉ mọi lúc và đây là những gì tôi làm thì bạn có thể lưu trữ nó bên ngoài dự án của mình
‫ở đâu đó trên máy cục bộ của bạn và sau đó bạn có thể yêu cầu trình duyệt của mình tin tưởng vào nó.
‫Vì vậy, nếu bạn đang sử dụng tên phù hợp với chứng chỉ.
‫Nếu bạn tạo chứng chỉ với tên máy chủ cục bộ trên máy cục bộ của mình và sau đó bạn
‫sử dụng những chứng chỉ đó trong tệp soạn thảo cho proxy của mình và sau đó bạn yêu cầu trình duyệt của mình tin tưởng chứng chỉ đó.
‫Sau đó, bạn biết bạn có một môi trường triển khai cục bộ tuyệt vời luôn hoạt động.
‫Nó sẽ không đưa ra cảnh báo cho bạn và trình duyệt của bạn sẽ tin tưởng vào nó, bạn không nhất thiết phải lấy chứng chỉ của
‫bên thứ ba vì những chứng chỉ đó không hoạt động với các máy cục bộ.
‫Chúng không được thiết kế cho các máy cục bộ và tôi sẽ không dễ dàng chia sẻ các chứng chỉ này vì không có
‫lý do gì để thực sự chia sẻ chúng mà chúng dễ tạo.
‫Biết vậy đối với tôi nó giống như một HQ SS.
‫Chỉ cần giữ nó trên máy cục bộ của bạn.
‫Bạn thậm chí có thể chỉ giữ nó trong thư mục dot SSH của mình hoặc tạo một cái tên là dot cert
‫trong hồ sơ của bạn trên máy cục bộ của bạn và chỉ cần truy cập vào đó và liên kết đến chúng trong các tệp soạn thảo của bạn để bạn
‫luôn có chúng khi cần bên trong proxy hoặc bất kỳ máy chủ web nào mà bạn muốn có SSL cục bộ.
‫Tất nhiên bây giờ trong sản xuất đó là một thỏa thuận hoàn toàn khác.
‫Ví dụ, nếu bạn đang nói về Docker swarm, tôi muốn sử dụng Let's Encrypt với lưu lượng truy cập mà lưu lượng truy
‫cập là proxy giao diện người dùng hoạt động giống như engine X theo cách đó và tôi có một repo có tên là chó so với mèo có một ví
‫dụ về điều đó.
‫Tôi cũng sẽ ném nó vào đây cho bạn.
‫Kho đó có một ví dụ về cách sử dụng proxy lưu lượng với Let's Encrypt để nó sẽ tự động lấy chứng chỉ của
‫bạn và đưa chúng trở lại.
‫Bây giờ nếu bạn muốn đi mua chứng chỉ của riêng bạn như những gì chúng ta thường làm.
‫Điều đó cũng tốt.
‫Bạn có thể lưu trữ những thứ đó trong bí mật trong và tràn ngập bằng cách sử dụng xoáy Cuba, bạn cũng có thể bão và bí mật và bằng cách đó, chúng
‫sẽ có sẵn cho bất kỳ vật chứa nào bạn cần.
‫Hy vọng rằng điều đó sẽ giúp.
‫Và câu hỏi hay.