Как установить ssl сертификат на Ubuntu + docker?

Question

Василий Мажекин @mazhekin

Frontend, Backend Web Developer

Как установить ssl сертификат на Ubuntu + docker?

Есть сервер Ubuntu 18 и установлен на него docker. В докере запущены контейнеры, в которых находятся сайты на nginx. Таких контейнеров может быть произвольное количество. Куплен домен типа site.ru. Каждый сайтик контейнер проброшен на внешний порт. Сейчас они(сайты-контейнеры) смотрят в мир по ссылкам.

http://site.ru:8001
http://site.ru:8002 
http://site.ru:8003

и так далее.
У провайдера домена куплен цифровой сертификат. Есть файлы сертификата. Как его установить на сайты с минимальными усилиями?

Чтобы работало так

https://site.ru:8001
https://site.ru:8002 
https://site.ru:8003

И при поднятии контейнеров, не надо было возится и маунтить/устанавливать сертификаты заново к каждому контейнеру.

Вопрос задан более трёх лет назад
1780 просмотров

Комментировать

Подписаться 1 Простой Комментировать

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 3

6 комментариев

Василий Мажекин @mazhekin Автор вопроса

Vitaly Karasik
В докере запущены контейнеры, в которых находятся сайты на nginx.

Для служебных целей порты удобнее для тестовых демонстраций временных приложений.

ЗЫ Прошу прощения, если неизвестен ответ, не надо искажать и уводить в сторону вопрос.

Написано более трёх лет назад
Vitaly Karasik @vitaly_il1

Что ж тут неизвестного? (сорри, действительно недочитал)
На хост машине сделать директорию (или Docker volume) certificates, и туда скопировать сертификат и проч. релевантные для SSL файлы. При поднятии контейнеров маппировать это на /etc/nginx/ssl например.
В конфигах https://site.ru:ХХХХ использовать сертификат из /etc/nginx/ssl .

Написано более трёх лет назад
Василий Мажекин @mazhekin Автор вопроса

Vitaly Karasik, Спасибо, за ответ, это что-то не то, с каждым контейнером возится - это долго. Может как-нибудь сверху навесить сертификаты? Чтобы при поднятии новых контейнеров не маунтить снова сертификаты.

Работа не ради работы, а ради результата

Написано более трёх лет назад
Vitaly Karasik @vitaly_il1

Василий Мажекин, На мой взгляд, это не возиться с каждым - ИМХО, для множества контейнеров даже без сертификатов лучше все равно использовать template, в котором 90% конфига будут одинаковы для всех контейнеров.

сверху навесить сертификаты

Можно поднять Nginx proxy на хосте, присобачить туда SSL, и использовать контейнеры как HTTP бэкенд.

Написано более трёх лет назад
Vitaly Karasik @vitaly_il1

Если мы в AWS, то такую SSL termination можно сделать с их лоадбалансером за пару кликов.

Написано более трёх лет назад
Василий Мажекин @mazhekin Автор вопроса

Есть сервер Ubuntu 18 и установлен на него docker.

Написано более трёх лет назад

7 комментариев

Василий Мажекин @mazhekin Автор вопроса

И при поднятии контейнеров, не надо было возится и маунтить/устанавливать сертификаты заново к каждому контейнеру.

Написано более трёх лет назад
chupasaurus @chupasaurus

Василий Мажекин, монтирование производится один раз - при создании контейнера. Вы конфиги сайтов с содержимым не из воздуха берёте?

Написано более трёх лет назад
Василий Мажекин @mazhekin Автор вопроса

chupasaurus, ну так себе рекомендация, это первое что приходит в голову, я хотел советов, чтобы при создании/поднятии контейнеров вообще не надо было прикручивать сертификаты. типа как-то сверху докера или контейнеров. Типа один раз прикрутил сертификат, а потом докер-контейнеры поднимаешь на внешние порты и они сразу ходят через https.

Escape the circus and live beyond the limits of the imaginary lid

Написано более трёх лет назад
chupasaurus @chupasaurus
Василий Мажекин,
ну так себе рекомендация, это первое что приходит в голову
Есть всего 3 способа добавления файлов в контейнер (nginx может читать сертификаты только из файла):
монтировать с хоста
добавлять в свой образ - костыль без своего CI, который будет автоматически подтягивать версии образа nginx
пробрасывать через переменные среды в опять же кастомный entrypoint - мега-костылище

Это не первое, что приходит в голову, а единственное рабочее решение без заморочек.
Для прикручивания один раз достаточно создать шаблон для поднятия.
Написано более трёх лет назад
Василий Мажекин @mazhekin Автор вопроса

chupasaurus, а посоветуйте это нормальное решение, например, https прокси контейнер сделать проводку на все остальные контейнеры?
как нибудь так docs.docker.com/network/proxy/#configure-the-docker-client

Написано более трёх лет назад
chupasaurus @chupasaurus

Василий Мажекин, По ссылке - настройка прямых прокси для приложений внутри контейнеров, например если доступ в интернет только через них. К вопросу отношения не имеет.

Написано более трёх лет назад
Василий Мажекин @mazhekin Автор вопроса

chupasaurus, то есть вы категорически утверждаете, что единственное рабочее решение установить сертификаты - это пробрасывать их в каждый контейнер?

«Станиславский сказал бы: не верю!».

Написано более трёх лет назад

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Docker

+1 ещё

Простой
Как на asp .net 7 подключить ssl для https протокола?
- 2 подписчика
- 2 часа назад
- 71 просмотр
1

ответ
Docker

+2 ещё

Простой
Docker+3Proxy + Radius «failed with code 1»?
- 1 подписчик
- вчера
- 35 просмотров
1

ответ
Linux

+2 ещё

Простой
Linux (Ubuntu, Gnome) необходимо небольшое окошко поверх всех остальных окон?
- 1 подписчик
- вчера
- 222 просмотра
2

ответа
Ubuntu

+1 ещё

Простой
Как запустить несколько команд в bash вместе, но не дожидаясь ответа?
- 2 подписчика
- вчера
- 211 просмотров
4

ответа
Ubuntu

Простой
Как правильно использовать Docker в Ubuntu?
- 1 подписчик
- вчера
- 100 просмотров
3

ответа
Docker

Простой
Как при использовании Docker получить доступ к ssl сертификатам во время сборки?
- 1 подписчик
- 23 апр.
- 113 просмотров
0

ответов
C#

+2 ещё

Простой
Почему получается подключить Core в Dockerfile?
- 3 подписчика
- 22 апр.
- 685 просмотров
3

ответа
Ubuntu

+2 ещё

Средний
Как воcстановить работоспособность VM Proxmox?
- 1 подписчик
- 22 апр.
- 98 просмотров
1

ответ
Ubuntu

+2 ещё

Простой
Как подключить Smart KBD Trio 500 к Ubuntu Linux (Bluetooth)?
- 2 подписчика
- 21 апр.
- 110 просмотров
1

ответ
Linux

+2 ещё

Средний
Как автоматизировать установку и настройку VPN сервера?
- 4 подписчика
- 21 апр.
- 2126 просмотров
2

ответа
Показать ещё Загружается…

DevOps-инженер/SRE-инженер

FS Travel • Москва

от 260 000 ₽

Middle Fullstack Developer (Laravel + Vue.js) (Contractor, Remote)

Hicaliber

от 2 500 до 3 800 $

Системный администратор

FS Travel • Москва

от 170 000 ₽

Интеграция WordPress со Smartomato

25 апр. 2024, в 13:49

25000 руб./за проект

Нужен сертифицированный специалист Oracle Certified Associate Linux 5

25 апр. 2024, в 13:49

250000 руб./за проект

Сверстать 3 страницы для WebApp и 1 Web

25 апр. 2024, в 13:36

2000 руб./за проект

Answer 1 · 2019-10-08 15:30:06

Все разобрался, создал один прокси-контейнер nginx туда смаунтил конфиг nginx и сертификат.
Спасибо ребятам из reg.ru помогли настроить сертификат. (как оказалось это не сложно, но я забыл как)
В docker-compose создал сеть типа nginx_net.
И потом каждый новый контейнер, если мне нужно его выставить на новом порту, настраиваю не на внешний порт, а на сеть nginx_net. А внешний порт открываю в прокси-контейнере.

Таким образом, сертификат проброшен только в один контейнер, а остальные контейнеры видят только локальную сеть докера nginx_net и нет необходимости каждый контейнер настраивать на внешние порты, ssl-сертификаты, домены и т.п.

Answer 2 · 2019-09-29 15:36:16

Есть один контейнер с тремя виртуальными сайтами? Можно прописать сертификат один раз, см. например https://www.linode.com/docs/web-servers/nginx/enab...

Offtopic: мне трудно представить ситуацию, чтобы :порт был удобнее чем subdomain или site.ru/site2

Answer 3 · 2019-09-29 16:35:52

Сертификат сложить на хост в директорию
Монтировать её в read-only на nginx-ах по одинаковому пути
В конфиге сайта будут одинаковые строчки до сертификата
?????
PROFIT

Answer 4 · 2019-09-29 19:59:04

Михаил Васильев @vasilyevmn

DevOps

Одно слово - traefik.

Ответ написан более трёх лет назад

Комментировать

Как установить ssl сертификат на Ubuntu + docker?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт