Как отконфигурировать Apache для работы с Traefik через 443 порт?

Question

[symnoob]

Всем Привет,

не могу понять как работает траефик, если я использую ssl через traefik,

мне нужно как-то конфигурировать мой apache который работает в другом контейнере?

Проблема в том что через 80 порт апач доступен, но через 443 получаю ошибку сервера...

Если посмотреть на Dashboard траефика, то TLS для моего апача тоже горит зелёным, в дашборде всё ок, значит проблема в настройках апача, только как понять какая?

Answer 1

[Drno]

SSL привязать к траефик
с Апачем соединить траефик по 80 порту, без SSL
Либо соединить с апачем по 443 порту, но тогда сделать конфиг в апаче для SSL

Comments

[symnoob]

я так пониаю что если я делаю конфиг в апаче для SSL, то тогда надо и все сертификаты пробрасывать в контейнер к апаче?

Хотелось бы зделать как-то центрально, так как проэктов много, соответсвенно и контейнеров с апачами существует множество

[Drno]

symnoob,

я так пониаю что если я делаю конфиг в апаче для SSL, то тогда надо и все сертификаты пробрасывать в контейнер к апаче?

Да. Поэтому и говорю что SSL только траефик, а апач по 80 порту

Answer 2

[Ilya]

Всё, что касается сертификатов, Traefik берёт на себя. Ни Apache, ни другой веб-сервер, не должны заниматься сертификатами никак. Главное, чтобы Traefik и веб-сервер были в одной докер-сети.

Comments

[symnoob]

Ilya , так как это тогда работает? просто схема... Идёт запрос ->>> :443 его получает рутер в нашем случае траефик и перекидовает получателю (апачу) на :80 порт?

[Ilya]

symnoob Traefik получает запрос на 443 порт, тут же отдаётся сертификат. Traefik пробрасывает запрос веб-серверу. Тут важно только чтобы networks и для traefik и для веб-сервера была одна и та же. И в labels (в docker-compose) для веб-сервера должен быть прописан traefik.enable=true и, конечно же, всё, что касается самого сертификата. В общении веб-сервера и traefik порты уже не участвую, только общая docker network.