Установка сертификата на контейнер или host?

Question

[khristoforov]

Коллеги добрый день, подскажите ответ на банальный вопрос:
Есть веб приложение, крутиться на Jetty в локальной сети заказчика. У заказчика есть свой центр сертификации и он просить https. Приложение крутиться в Docker.
Откуда мне сделать запрос на сертификат? с хоста или же из контейнера чтобы все работало ?)

Answer 1

[Владимир Коротенко]

Кто торчит наружу на того и ставь. Либо прокидывай порт в контейнер и уже в нем настраивай сертификат

Comments

[khristoforov]

Наружу торчит host порты проброшены то есть условно 192.168.1.1:80 в id_контенера:80 но запросы же обрабатывает jetty который в контенере, отсюда и вопрос как правильно)

[Владимир Коротенко]

khristoforov, Уточните у клиента он этот хост планирует использовать для хостинга, если да то однозначно настраивать веб сервер на хосте. Если же нет устанавливайте сертификат в контейнер и пробрасывайте 443

[pfg21]

khristoforov, если вненшние https будет отрабатывать jetty то прикручивай сертификат к нему.
если jetty на фронтенд по качествам не тянет, то ставь nginx (али что еще подобное) как reverse proxy и сертификат натягивай на nginx

[khristoforov]

pfg21, да фронт на jetty как раз все тянет прокся не нужна думаю. Там пользователей человек 10 будет. Так чтоб подитожить правильно ли я понял. Хост в запросе сертефиката не участвует никак, генерим запрос тем кто его отрабатывает ,если jetty то jetty , если прокся то проксей.

[khristoforov]

Владимир Коротенко, На хосте развернута апиха в контенерах фронт на jetty в контенере, знаю что моветон но пользователей всего 10 человек ,если перерастет то разумеется все перелезет на host

Answer 2

[CityCat4]

Где сертификат будет ставиться, там и делай CSR. Потому что кроме CSR, ты еще сделаешь ключ к сертификату, чтобы не таскать его лишний раз туда-сюда. А теоретически - можно делать где угодно, просто потом для вящей безопасности скрути полученный от заказчика сертификат вместе с ключом и его корневым сертификатом в p12.