HTTPS + NGINX + DOCKER. Установим бесплатный ssl сертификат от Let's Encrypt

preview_player
Показать описание

Let's Encrypt - это бесплатный, автоматизированный и открытый Центр Сертификации, созданный для вас некоммерческой организацией Internet Security Research Group.

ХОТИТЕ ПОМОЧЬ РАЗВИТИЮ КАНАЛА?

★ BITCOIN: 3DkeRMFu4jsZCvRj8Bxn8iQCkgxfeVaxg8

КОНТАКТЫ:
Еще контакты:
Рекомендации по теме
Комментарии
Автор

Спасибо! Из минусов: данное решение (взятое как есть) обязывает не деплоить больше 8 раз в неделю. Стоило бы показать как отключить дефолтный запуск сервиса certbot. Или задумывалось полагаться на флаг --staging чтобы отключить rate limiter? Флаг исчез между 3:46 и 4:10.

IvanKleshnin
Автор

так получается каждый раз при запуске docker-compose up будет перевыпускаться сертификат? Может лучше убрать команду из конфигурации и лишь добавить ее в крон?

smkshep
Автор

Годно, спасибо. Сама идея помогла автоматизировать продление сертов на моих доменах)

dmitriyengineer
Автор


Это перезалив видео которое вышло сегодня в 12-00. Просьба его продвинуть. Очень надо.

pavlenkoat
Автор

Коммент для продвижения перезалитого видео, полезное видео

waltermelon
Автор

depends_on, немного не то, это только зависимость, какой контейнер быстрее запустится это не гарантирует.

kuznet
Автор

можно было и сказать о том что для запуска nginx нужен сертификат, а для выпуска сертификата нужен запущенный nginx. В очередной раз убеждаюсь что сисадмины токсики, только АП изощренный токсик

leonid_konoplin
Автор

класно конешно, а можно плюсом еще исходнички =)))

antantNSK
Автор

коммент на больше чем 6 слов для ютуба)

DTomilov
Автор

Это всё здорово! Но почему бы не выложить исходники на github?

vtrfmne
Автор

а почему к команде получения сертификата не добавили ключ --nginx? потому что в depends_on nginx уже прописали?

Vlad_Pedro
Автор

Спасибо. Не знал про kill -s SIGHUP. Что-то не находится в документации ничего про SIGHUP, где про это узнать?

vitpetro
Автор

Спасибо за ценную инфу! Удачи с новой работой!

coffeepanda
Автор

Антон, добрейшего дня. Вопрос: возможно ли автоматизировать перевыпуск сертификатов каждые 3 месяца? Тк если 10+ ресурсов, на которых это делаю раз в квартал в ручную.

kiceflz
Автор

4:19 Куда делся флаг --staging? Он же вроде как раз и защищает от ограничения количества попыток выпуска сертификата. Флаг --staging говорит о том, что выпуск сертификата производится в тестовом режиме. Про автоматическое обновление - неплохо было бы все таки показать рабочий вариант.

BookwormYevgen
Автор

Очень хороший контент, счастья здоровья

DmitriiGulyaev
Автор

весь код надо перепечатывать, я правильно понимаю?

Leo-hvul
Автор

Сколько слов нужно для ютуба? Чем больше тем лучше )))

mydeviousway
Автор

Было дело не получалось выпустить сертификат. Сайт на легаси пхп коде не давай сервису сертификации проверить файл. За пару часов я попробовал выпустить серт раз 10-20. После того, как он мне писал ошибку о большом кол-во попыток делал перерыв на минут 15-30

vissteam
Автор

Антон, спасибо большое за просвещение. Подскажи пожалуйста, если можешь: в разных источниках по разному "учат" где писать конфиги доменов в nginx. Где то в sites-available, где-то в conf.d... В чём разница написания конфигов из разных папок, почему по разному делают, какой путь лучше исходя из опыта твоего? Спасибо.

ovanse