случае workerman) которому нужны бывают файлы сертификата (цепочка + приватный ключ) для того чтобы сервер работал по wss протоколу.
Но сами файлы сертификата же хранятся обычно на уровне сервера (certbot хранит их по пути /etc/letsencrypt/...)
Как мне правильно указать путь до этих файлов на уровне уже проекта? Я сделал так, настроил символические ссылки /storage/app/certs/* ---> /etc/letsencrypt/.../* и теперь я могу прописать путь до сертификатов с помощью storage_path('certs/.....')
Но правильно ли это и допустимо ли создавать символические ссылки до системных папок? Ощущение такое, что категорически нельзя. Возможно у certbot расширения можно настроить папку куда выгружать файлы сертификатов, но тоже сомнительное решение. Как вы поступаете в таких случаях? Спасибо!
ну проще ли проксировать через nginx и уже ему ssl повесить?
вон выше самый верный вариант предложили, а если не подходит, то вот пример deploy сертификата ,который мы приняли, пока не стали проксировать через nginx: https://opaste.github.io/?gist=2bd7172b-a4fd-43c2-9ae0-486911b45957
1) Для Laravel: https://packagist.org/packages/daanra/laravel-lets-encrypt - может сразу выпускать сертификат и хранить в storage 2) Если используешь docker - то создаешь сертификаты docker run -it --rm \ -p 80:80 \ -v "/home/app/any/directory:/etc/letsencrypt" \ certbot/certbot certonly --standalone \ --email your@mail \ --agree-tos \ --no-eff-email \ -d you.domain.com настраиваешь cron на обнвление серта раз в три месяца а в основное приложение пробразываешь папку с сертификатами с помощью volume
Обсуждают сегодня