Всем привет, подскажите плс, есть certbot который генерит сертификат, но

Question

Всем привет, подскажите плс, есть certbot который генерит сертификат, но

я не могу прокинуть в докер контейнер сертификаты /live/ , папка прокидывается, но там же линки лижат, по этому я прокидываю сертификаты из /archive/ , но у них есть итерация
Как можно прокинуть линк? или какой бест практис для этого?

#backend #devops #docker #programming #russian

0

16.04.2021

2 ответов

19 просмотров

it

it
https://pentacent.medium.com/nginx-and-lets-encryp...

Итоговый compose может выглядеть вот так, только не забудь сначала скачать init-letsencrypt.sh, поправить его под себя и предварительно запустить и создать файл конфига для твоего сайта в /data/nginx/example.com.conf, тоже ниже привожу: $ cat docker-compose.yml version: "3.8" services: app: hostname: app container_name: app image: app environment: - DB_HOST=host.docker.internal - DB_PORT=8080 restart: unless-stopped extra_hosts: - "host.docker.internal:host-gateway" nginx: container_name: nginx image: nginx:1.19-alpine ports: - "80:80" - "443:443" volumes: - ./data/nginx:/etc/nginx/conf.d - ./data/certbot/conf:/etc/letsencrypt - ./data/certbot/www:/var/www/certbot extra_hosts: - "host.docker.internal:host-gateway" command: "/bin/sh -c 'while :; do sleep 6h & wait $${!}; nginx -s reload; done & nginx -g \"daemon off;\"'" certbot: container_name: certbot image: certbot/certbot:v1.14.0 restart: unless-stopped extra_hosts: - "host.docker.internal:host-gateway" volumes: - ./data/certbot/conf:/etc/letsencrypt - ./data/certbot/www:/var/www/certbot entrypoint: "/bin/sh -c 'trap exit TERM; while :; do certbot renew; sleep 12h & wait $${!}; done;'" $ cat data/nginx/example.com.conf server { listen 80; server_name example.com; location / { return 301 https://$host$request_uri; } location /.well-known/acme-challenge/ { root /var/www/certbot; } } upstream app { server app:80; # if your app works on port 80 } server { listen 443 ssl; server_name example.com; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; include /etc/letsencrypt/options-ssl-nginx.conf; ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; location / { proxy_pass http://app; } }

0

16.04.2021

it · Accepted Answer

it

https://pentacent.medium.com/nginx-and-lets-encrypt-with-docker-in-less-than-5-minutes-b4b8a60d3a71

0

16.04.2021

172 похожих чатов

Всем привет, подскажите плс, есть certbot который генерит сертификат, но

2 ответов

Похожие вопросы