Traefik在完成tls-alpn-01质询后使用不带链的证书
Traefik是一个基于Go语言开发的开源的云原生边缘路由器和反向代理工具。它广泛应用于云计算、容器化和微服务架构中，可以实现动态路由、负载均衡、服务发现等功能。
在完成tls-alpn-01质询后，Traefik使用不带链的证书。不带链的证书是指只包含公钥和证书签名，没有任何证书链信息。相比较带有证书链的证书，不带链的证书更加简洁和轻量，适用于一些特定场景。
优势：
- 简化配置：不带链的证书只包含必要的信息，配置更加简单，减少了证书链的管理和维护成本。
- 减少数据传输量：由于不带链的证书没有证书链信息，可以减少证书大小，降低数据传输量，提高传输效率。
- 节省存储空间：不带链的证书相对较小，可以节省存储空间，适用于资源有限的环境。
应用场景：
- 边缘代理：Traefik作为边缘路由器和反向代理工具，可以使用不带链的证书，提供快速而轻量的边缘代理服务。
- 微服务架构：在容器化的微服务架构中，Traefik可以使用不带链的证书来提供服务发现、动态路由和负载均衡等功能。
腾讯云相关产品推荐： 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl 腾讯云云服务器：https://cloud.tencent.com/product/cvm 腾讯云容器服务：https://cloud.tencent.com/product/ccs
相关·内容
我真的很喜欢Traefik的想法，它很容易设置和使用，但我遇到的问题是让SSL/TLS与它一起工作。Traefik有一个经过批准的DNS提供商列表，但我使用的是Dynu.com，它不在列表中。
有没有办法在Traefik中使用HTTPS，因为我使用的是Dynu.com，而不是他们认可的提供商？我不想为另一个提供商付费，因为我已经为Dynu付费了，它让我感觉很好。CloudFlare仅供个人使用，这不是我要做的。我尝试过DuckDNS，但由于它们只支持.duckdns.org地址，所以在他们的说明中迷失了方向。
有没有办法让Traefik和Dynu一起工作？我不太熟悉HTTPS，所以我需要一些说
浏览 5提问于2020-02-04得票数 0
1回答
我正试图在码头为https安装Traefik。但我知道错误是：
traefik time="2020-07-10T11:33:46Z“level=error msg=”my.domain.com“无法为域”my.domain.com“生成证书:无法为域生成证书my.domain.com：error：\nmy.domain.com acme: error: 403 :：urn:ietf:params:level=error:my.domain.com:Host://Host://www.tls-alpn-01挑战。缺失acmeValidationV1扩展，url：\n”routerNam
浏览 0提问于2020-07-10得票数 0
1回答
我正在使用traefik在我的NAS上提供一些服务，使用的是https和lets。现在我注意到我的nextcloud安装的tls证书昨天晚上过期了。Traefik的日志如下：
time="2018-08-31T22:43:08Z" level=error msg="Error getting ACME client: ACME client still not built, retrying in 6.83135832s"
time="2018-08-31T22:43:15Z" level=error msg="Error getting
浏览 159提问于2018-09-01得票数 3
1回答
我正试图安全地托管NiFi，我现在面临的问题是我得到了一个Internal Server Error，它是由NiFi工具包生成的自签名证书引起的。我使用Traefik作为代理，将请求重定向到NiFi服务，由于SANs不可用，握手不成功。
错误信息：
'500内部服务器错误‘由: x509:无法验证<IP_Address>证书引起的，因为它不包含任何IP SAN
docker_compose.yml
version: "3.7"
services:
# configuration manager for NiFi
zookeeper:
浏览 49提问于2022-10-18得票数 1
我正在尝试在树莓派Docker Swarm上运行Traefik (特别是遵循OpenFaaS项目中的这个指南 )，但在实际尝试通过https连接时遇到了一些麻烦。
具体来说，有两个问题：
1)当我连接到时，系统会提示我用户名/密码。但是，不接受由htpasswd生成并在以下docker-compose.yml中使用的详细信息(未经过哈希处理的密码)。
2)访问https版本()根本无法连接。如果我尝试使用我在--acme.domains中设置的域名进行连接，这是相同的
当我浏览/etc/时，我可以看到不存在/etc/traefik/目录，但是应该创建它，所以这可能是我问题的根源？
我的dock
浏览 8提问于2018-01-14得票数 0
回答已采纳
1回答
从traefik 1升级到2后，我遇到了traefik生成证书的问题。我使用docker提供者，并使用标签设置所有内容。 以下是证书测试的链接：https://check-your-website.server-daten.de/?q=staging.evopoints.co.za 静态traefik.yml配置为： global:
checkNewVersion: true
sendAnonymousUsage: false
providers:
docker:
exposedByDefault: false
watch: true
entryPoints:
浏览 14提问于2020-01-22得票数 1
回答已采纳
2回答
访问Traefik UI网页
、、、、
我试图使用我在.yml上找到的这个文件在码头群上部署traefik
> version: '3.3'
>
> services:
>
> traefik:
> # Use the latest v2.2.x Traefik image available
> image: traefik:v2.2
> ports:
> # Listen on port 80, default for HTTP, necessary to redirect to HTTPS
> -
浏览 1提问于2021-07-04得票数 0
1回答
我正在尝试让Traefik在AKS中正常工作。总体而言，它工作得很好，但是我无法让ACME证书工作。下面附上了我的traefik.toml配置，在上面我找不到任何奇怪的东西。
在这个用例中，提到的3个域都是虚拟的，因为它们实际上是存在的，并且也是回复的
# traefik.toml
logLevel = "info"
defaultEntryPoints = ["http","https"]
[entryPoints]
[entryPoints.http]
address = ":80"
compress = true
浏览 3提问于2019-09-11得票数 4
我正在用Whoami测试，在生成证书时遇到问题。
不会在acme.json文件中生成证书，站点使用的是Traefik的默认证书，导航器认为该证书无效。
下面是错误：
traefik | time="2019-10-14T21:16:15Z" level=error msg="Unable to obtain ACME certificate for domains \"inner-whoami.mysite.com\": unable to generate a certificate for the domains [inner-who
浏览 0提问于2019-10-15得票数 0
已经发布，同时发布的政策声明是，微软将在2016年后不再承认基于SHA-1的证书的有效性。
这是否意味着使用SHA1算法创建的所有签名都将无效？
还是只有使用SHA-1算法的证书在较新的操作系统中无效？
浏览 3提问于2015-11-05得票数 0
1回答
我正在尝试用Docker在我的Synology NAS (DS918+)上安装Traefik。
但是，我收到一个错误，说Traefik无法连接到acme目录/服务器。(我用'domain.com‘替换了我的域名
time="2021-03-15T15:41:47Z" level=error msg="Unable to obtain ACME certificate for domains \"domain.com,*.domain.com\" : cannot get ACME client get directory at 'http
浏览 9提问于2021-03-15得票数 0
我不确定这是一个bug，但在过去的3天里，我横向搜索了每一个帖子，我已经无计可施了。
我无法让ACME在群模式下使用Traefik。docker-compose.yml
version: "3.4"
services:
consul:
image: consul
command: agent -server -client='{{ GetInterfaceIP "eth0" }}' -bind='{{ GetInterfaceIP "eth0" }}' -bootstrap
networ
浏览 7提问于2018-04-05得票数 0
1回答
我正在开发一个公司的web应用程序。它应该在安装了MobileIron和公司配置文件的设备上运行。
该应用程序使用基于客户端证书进行身份验证的企业身份验证服务。当我在Safari浏览器中打开应用程序时，身份验证工作正常。但为了提供一些功能，该应用程序必须被包装在一个PhoneGap外壳中。并且身份验证已停止工作。
据我所知，这是由于UIWebView无法从设备获取证书。
有没有办法授权给它或者自己实现处理？
浏览 1提问于2013-07-27得票数 0
我正在尝试用两个域和用加密方法生成的证书来设置traefik的停靠版本。
我对traefik.toml进行了修改，使其看起来如下：
[acme]
email = "email@example.com"
storage = "acme.json"
entryPoint = "https"
OnHostRule = true
[[acme.domains]]
main = "domain1.com"
[[acme.domains]]
main = "domain2.com"
在码头写作中，
浏览 1提问于2018-02-14得票数 4
回答已采纳
我使用在端口80和443上运行apache的traefik:v2.8.2和容器。Apache将端口80请求重定向到端口443。
下面是我的traefik.yml文件-
# configure logs
log:
level: DEBUG # Set to 'DEBUG' for troubleshooting
# configure entry points
entryPoints:
web:
address: ":80"
http:
redirections: # http to https redirection
浏览 10提问于2022-08-18得票数 2
回答已采纳
我有一个K8s集群运行良好，具有自定义SSL的域，所有其他子域都使用一个“让我们加密通配符”。
现在，我想添加另一个将使用自定义SSL的域，但它似乎不起作用。
首先，我使用.crt和.key文件创建了一个.key
kubectl create configmap traefik-sge-certificate --from-file=certificate/sge-prod.crt --from-file=certificate/sge-prod.key --dry-run -o yaml | kubectl apply -f -
然后我在traefik.toml中添加我的证书
traefik
浏览 3提问于2020-01-20得票数 0
我正在使用以下Docker组合文件在swarm集群上部署Traefik。
version: "3.7"
services:
traefik:
image: traefik:v2.1
command:
- "--api.dashboard=true"
- "--accesslog=true"
- "--log.level=INFO"
- "--providers.docker.endpoint=unix:///var/run/docker.sock"
浏览 30提问于2019-12-01得票数 7
1回答
Traefik SSL配置
、、、、
所以，我试图把我的对接者群和traefik一起部署到一簇数字海洋水滴中。我使用traefik作为反向代理和负载均衡器，因此必须使用traefik获得SSL证书。文档看起来很简单，所以我真的不明白我的配置到底出了什么问题。我希望你们能知道我做错了什么。我正在使用通配符域让我的大部分服务作为根domain.So的子域运行，下面是我的toml：
debug = true
logLevel = "DEBUG"
defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
浏览 1提问于2019-02-19得票数 0
回答已采纳
2回答
我的git服务器是Gitlab，它是本地(私有)托管的，它有一个来自comodo的可信证书，浏览器可以放心地信任它。
如果我需要使用HTTPS而不是SSH (在本例中是从Ubuntu 16框中)，那么我总是必须通过在git命令上使用http.sslVerify=false来绕过SSL验证。
如果我不禁用验证，我就会得到：
fatal: unable to access 'https://gitlab.mysite.cloud/myrepo/somerepo.git/': server certificate verification failed. CAfile: /etc/s
浏览 0提问于2018-01-09得票数 0
回答已采纳
我在AWS上有一个运行Amazon 2的EC2实例。
在上面，我安装了吉特，码头，和码头-写作。完成之后，我克隆了我的存储库，并运行了docker-compose up来改善我的生产环境。我去公共DNS，它可以工作。
我现在想在网站上启用HTTPS。
我的项目有一个前端，使用React在Nginx-高寒服务器上运行。后端是一个NodeJS服务器。
这是我的nginx.conf文件：
server {
listen 80;
server_name localhost;
location / {
root /usr/share/nginx
浏览 1提问于2019-07-28得票数 3
回答已采纳
我正在尝试通过以下documentation在kubernetes集群(v1.15.2)中使用traefik(v2.1.6)配置https。 我的traefik部署YAML如下所示： ? 这是我的IngressRoute配置： apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
name: traefik-dashboard-route
namespace: kube-system
spec:
entryPoints:
浏览 2提问于2020-03-30得票数 0
回答已采纳
1回答
我正在尝试从外部更新我的traefik.yml，并希望Traefik容器实例是通过docker-come.yml设置的。但结果证明它不起作用。
我已经将traefik.yml映射到实例中：
volumes:
- ./traefik/traefik.toml:/traefik.toml
但它似乎不自动重新加载文件更新。
我尝试将文件外壳放入容器中，并检查文件是否已更新，而且它似乎被更新得很好。
如何使自动装卸工作在码头？
浏览 2提问于2018-02-20得票数 4
1回答
我在Rancher平台上运行，我已经通过wordpress栈建立了wordpress。它目前运行在端口80 http上。我希望插入一个免费的SSL，让我们加密，我知道Traefik堆栈能够为我的wordpress生成一个。但我不知道该怎么做。
我尝试过的事情：
我在wordpress /mnt/docker/traefik/acme:/etc/letsencrypt/acme上创建了一个卷
我用HTTP挑战配置Traefik，为acme插入适当的电子邮件等等。
不工作=(
浏览 0提问于2018-05-05得票数 0
回答已采纳
我需要Certificate name，Certificate body，Certificate private key和Certificate chain来使用API中的域名。
我在亚马逊的证书管理器中有*.domainready.com的证书。我想用那份证书信息。我在仪表板界面上找不到任何访问它的方法。有没有办法从AWS中获取有关证书的信息？
浏览 2提问于2016-06-16得票数 7
回答已采纳
我在docker中设置了traefik，让我们在域example.tld上使用一些加密
services:
traefik:
image: "traefik:2.8.2"
container_name: "traefik"
hostname: "traefik"
restart: always
command:
- "--serverstransport.insecureskipverify=true"
- "--providers.docker=true
浏览 8提问于2022-09-08得票数 1
回答已采纳
我正在尝试设置Upsource在Traefik：后面工作
traefik正在侦听端口8008和8443 (因为80/443将用于另一个端口)：
--entryPoints='Name:http Address::8008 Redirect.EntryPoint:https' --entryPoints='Name:https Address::8443 TLS'
docker标签：
labels:
traefik.backend: upsource
traefik.enable: "true"
traefik.port: "8
浏览 6提问于2017-09-20得票数 7
回答已采纳
是否可以使用Traefik的onHostRule: true选项也适用于二级域(而不是子域)？
我配置了一个容器，其标签如下：
labels:
- "traefik.frontend.rule=Host:api.mydomain.com"
我希望通信可以自动从LetsEncrypt中提取HTTPS证书，而无需编辑Traefik.toml文件并添加以下行：
[[acme.domains]]
main = "api.mydomain.com"
我读到Traefik可以为[acme.domains]中列出的域的子域自动生成SSL证书，但我希望能够灵活地附加带
浏览 0提问于2019-02-06得票数 1
根据正式的ACME.SH文档，发出证书就像运行以下命令一样简单：
$ acme.sh --issue --alpn -d example.com
但是，我得到了以下错误
Error, can not get domain token entry example.com for `tls-alpn-01`
The supported validation types are `http-01` `dns-01` , but you specified: `tls-alpn-01`
我尝试过从默认的ZeroSSL.com切换到BuyPass.com，但这并没有帮助。这些提供程序似乎不允许tls-a
浏览 8提问于2021-07-19得票数 2
我有一个停靠群集群，在这里我尝试使用traefik设置mongodb。Traefik正在与我的其他服务部门合作，但我在芒果方面遇到了麻烦。我试图连接芒果罗盘，我通常会得到一个“连接经济共同体”错误。我不知道我错过了什么才能成功。
Traefik码头组成：
"--entrypoints.mongo.address=:27017"
蒙古人码头组成：
version: '3.8'
networks:
default:
external: true
name: proxy
services:
mongo:
image: mon
浏览 2提问于2022-02-28得票数 0
我已经按照中的说明将TraefikV1.7.6安装为Docker容器。
一切运行正常，该网站的网址为：
我想添加一个在这个反向代理后面运行的UniFi控制器容器，但是我的配置需要帮助。
在使用之后，我可以创建一个功能容器并访问这个站点：
端口8443是运行UniFi的本机web管理端口，但这正是我需要帮助的地方。
据我所知，我应该能够在上通过Traefik访问这个站点，并被定向到后端的正确8443端口。其次，失去了使用Let's Encrypt的好处，因为它只向端口443上的子域提供证书。
这是我的docker-compose.yml文件：
version: "3.6"
浏览 0提问于2019-04-21得票数 5
我正在使用traefik和jenkins docker image，并且我安装了jira触发器插件。我还在Jira上创建了一个webhook，但它不运行jenkins作业。我得到的唯一日志是： traefik | time="2021-10-01T13:46:20Z" level=debug msg="Serving default certificate for request: \"\""
traefik | time="2021-10-01T13:46:20Z" level=debug msg="http: TLS
浏览 28提问于2021-10-04得票数 0
回答已采纳
2回答
我有两个有效的单一IOS开发帐户和一个mac图书空气。为了更好地解释我的问题，我将我的帐户称为帐户A和帐户B。我的问题是我可以为帐户A创建开发人员证书和发行证书，但是我不能用帐户B的名称为帐户B创建分发证书。帐户B的分发证书采用帐户A的名称。为了创建证书，我遵循以下步骤:打开密钥链访问-->证书助理-->从证书颁发机构请求证书-->输入帐户B名称和邮件地址-->打开苹果的开发人员页面，使用帐户B登录数据并上传“证书请求文件”，以“创建开发人员证书”部分和“创建分发证书”部分。"Developer certificate“成功地采用了帐户B的名称，而”分发证书“则
浏览 0提问于2013-01-05得票数 4
回答已采纳
我目前正在库伯奈特斯测试Traefik，以请求和管理超过2.000份的“让我们的加密证书”。
创建了2个测试环境：
使用acme.json进行证书存储的Traefik
Traefik HA集群，自定义构建领事(每KV存储超过512 k)作为KV存储。
这两个设置在多达400个证书中运行得很好，我发现使用它代替CertBot非常方便。在400个证书之后，Traefik开始消耗大量的CPU (100%)，很多时候它只是挂起来处理任何新的证书，直到pods重新启动。此外，对于任何新的证书请求，处理它需要5分钟，在此过程中，处理速度会变慢(有时解析SSL需要20秒)。
我还考虑在Kub
浏览 2提问于2018-09-29得票数 2
我正在使用traefik作为我的潜艇的反向代理。我想使用部署，类似于这样的堆栈：
proxyNextcloudRedis：Traefik :反向Postgres: Nextcloud DbGogs : VCSPostgres : Gogs Db <code>F 213</code>
我的作文如下：
version: "3.3"
volumes:
nextcloud-www:
driver: local
nextcloud-db:
driver: local
nextcloud-redis:
浏览 2提问于2020-06-15得票数 1
1回答
如何设置traefik重定向所有未知地址？我的意思是:我使用带有traefik的停靠群，并在标签中设置了一些规则：
"traefik.http.routers.app.rule=Host(`app.example.com`)""traefik.http.routers.else.rule=Host(`else.example.com`)"etc.
我想要的是处理没有找到匹配规则的请求，例如lalala.example.com -> example.com。
我试图在traefik容器标签部分添加以下内容：
- "traefik.http.route
浏览 1提问于2020-06-20得票数 1
我有个拉拉项目在码头集装箱中运行。其中一个停靠容器是traefik，但是当我尝试运行docker-compose up命令时，它返回一个日志：msg="Failed to read new account, ACME data conversion is not available : permissions 755 for acme.json are too open, please use 600"。我试图在ssh上更改asme.json的权限，但即使在chmod 600 acme.json之后，它也会再次返回这个日志。最重要的是，当我试图通过https连接到站点时，会出现
浏览 13提问于2022-03-15得票数 0
我尝试设置Traefik从证书中获取证书，让我们使用DNS挑战加密，并使用该证书保护whoami应用程序。我设法获得了证书(很好地显示在acme.json文件中)，但是我的IngressRoute没有将这些证书用于路由。
我的集群是一个K3D集群。我从正式的Helm图表中部署Traefik v2 : helm安装traefik traefik/traefik -f traefik-v2. from
我为图表定义了这些值：
additionalArguments:
- --log.level=TRACE
- --certificatesresolvers.le.acme.email=&l
浏览 2提问于2020-09-29得票数 2
1回答
我一直在跟踪Traefik和LE集成以及SmartHomeBeginner上的示例，尽管我无法让Traefik在https上处理子域。我可以看到带有端口号的IP地址的后端，但这并不理想。
当我在浏览器中查看HTTPS页面时，我一直得到ERR_TOO_MANY_REDIRECTS，我已经确认了Linux中的失败，做了一个简单的wget，在20次重定向之后，我得到了302个错误，主要失败了。
我看不出我哪里出错了..。
####### Docker Compose ##########
version: "3.6"
services:
traefik:
image:
浏览 0提问于2018-10-31得票数 1
回答已采纳
我设置了一个Traefik实例，由Docker以集群模式运行，配置为“经典”(请参见下面，为了简洁起见，我只放置了相关的对我来说部件)。如果你需要的话，可以问更多的细节)。
安装了Fail2Ban以及firewalld (CentOS发行版)。到目前为止，我使用了简单的过滤器/监狱配置，主要是通过查看Traefik访问日志来阻止DOS和蛮力。
我的问题是:当我尝试使用尼克托或九头蛇时，我可以看到我的尝试IP被列入了黑名单：
# fail2ban-client status symfony-auth
Status for the jail: symfony-auth
|- Filter
| |
浏览 0提问于2021-07-12得票数 0
回答已采纳
1回答
我以两种方式使用letsencrypt :使用certbot的坞堆栈和使用traefik (它自动执行证书管理，使用lego)。在这两种情况下，都有一个设置注册电子邮件地址。
该电子邮件地址是存储在证书中还是其他地方？除了铅字外，还有人能发现那个电子邮件地址吗？
浏览 0提问于2023-06-03得票数 0
我有两个web应用程序运行在不同的端口上，我想使用traefik反向代理而不篡改web应用程序。有什么办法可以做到吗？以下是我的尝试：
version: '3'
services:
traefik:
image: traefik:alpine
labels:
- traefik.frontend.rule=Host:traefik.mysite.co.zw
- traefik.port=8080
- traefik.enable=true
volumes:
- /var/run/docker.
浏览 2提问于2021-10-17得票数 0
我目前正在尝试使用Docker Swarm模式部署一组微服务。我设置了一个traefik容器，所有的容器都是这样的：
version: "3.4"
networks:
backend-network:
external: true
services:
proxy:
image: traefik
command: --api --docker --docker.swarmMode --docker.watch
networks:
- backend-network
ports:
-
浏览 1提问于2018-11-15得票数 1
我正在尝试在Kubernetes上设置Traefik，让我们启用加密。昨天，我设法从“让我们加密”中检索了第一个SSL证书，但是在如何存储SSL证书方面遇到了一些困难。
我能够创建一个卷来存储Traefik证书，但这意味着我仅限于一个副本(当有多个副本时，我无法检索证书，因为大多数情况下由于卷没有共享而导致验证出错)。
我读到Traefik可以使用领事之类的东西，但我想知道我是否需要设置/运行一个完整的领事集群来存储获取的证书等等。
浏览 0提问于2018-12-28得票数 5
回答已采纳
1回答
我有一个码头群。在这个集群中，我需要用SSL入口点来配置Traefik。一旦我将我的配置应用到traefik中，它就会出现一些错误。请帮助我解决这个问题。
这是我的.toml文件，
logLevel = "INFO"
[docker]
endpoint = "unix:///var/run/docker.sock"
exposedbydefault = false
[api]
dashboard =true
[entryPoints]
[entryPoints.http]
address = ":80"
[ent
浏览 7提问于2020-02-25得票数 1
回答已采纳
1回答
我们正在使用下面的码头堆栈文件部署领事和traefik在一个码头群。由此生成的SSL证书可以按预期的方式加密和工作。然而，我们已经预购了通配符链证书(.crt和.key)，我们希望使用某些域。我们将如何上传这些文件来代替让我们加密证书呢？
version: '3'
services:
consul-leader:
container_name: consul-leader
image: consul
command: agent -server -client=0.0.0.0 -bootstrap -ui
volumes:
-
浏览 2提问于2019-08-08得票数 1
回答已采纳
我已经挂载了letsencrypt的归档文件夹，并在动态配置中引用了最新的证书来进行操作并了解traefik：
tls:
certificates:
- certFile: /certs/pubkey.pem
keyfile: /certs/privkey5.pem
stores:
- default
stores:
default:
defaultCertificate:
certFile: /certs/pubkey.pem
keyFile: /certs/privkey5.pem
浏览 8提问于2022-01-01得票数 0
你知道traefik能够为你的Let服务做所有让我们加密的东西(请求和续订)。但是traefik将所请求的证书存储为JSON文件，这不是证书的通用格式。
我还想在我的邮件服务器上使用Let's Encrypt证书，所以我需要简单格式的证书：*.pem或*.crt。
我的问题是: traefik有没有可能以一种通用的格式存储Let's Encrypt证书？
感谢您的帮助！
浏览 5提问于2017-11-10得票数 4
1回答
我对使用traefik相当陌生，所以我可能完全忽略了一些简单的东西，但是我有下面的docker复合工具。
version: '3.8'
services:
reverse-proxy:
container_name: reverse_proxy
restart: unless-stopped
image: traefik:v2.0
command:
- --entrypoints.web.address=:80
- --entrypoints.web-secure.address=:443
- --api.insecu
浏览 9提问于2022-09-01得票数 1
1回答
我正在尝试让我的Docker容器使用自定义的自签名SSL。我遵循了我在网上浏览时收集到的一些说明，其他的操作都很好，但是我的容器一直在使用Traefik默认证书，而不是我希望它使用的自定义证书。我怎样才能做到这一点？
老实说，我不太清楚Docker容器是如何挑选和使用SSL证书的，我读过的文档似乎也不清楚。以下是我迄今所做的工作。
Docker为Traefik编写yml文件
version: '3'
services:
traefik:
image: "traefik:v2.2"
ports:
- "80:80"
浏览 5提问于2020-06-05得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
