Как прикрутиь ssl к веб приложению?

Question

[chebotarev]

Есть приложение в докер, запускаемое командой:

docker run -d=true -p=8002:80
-v=/media/pinry/:/data getpinry/pinry

По http всё прекрасно работает по адресу:
http://mysite:8002
Как и что сделать, чтобы оно работало по ssl (сертификат от letsencrypt установлен и основной сайт работает корректно)?
Сервер apache2 на debian 11.

Answer 1

[ky0]

Добавить к веб-серверу, обслуживающему основной сайт, ещё один сервер или локейшен с вашим приложением.

Comments

[chebotarev]

Я добавил секцию в mysite.conf

<VirtualHost *:8002>
    ServerName mysite
    # Проксирование запросов к приложению
    ProxyPreserveHost On
    ProxyPass / http://11.22.33.44:8002/
    ProxyPassReverse / 11.22.33.44:8002/
    ErrorLog ${APACHE_LOG_DIR}/mysite_8002_error.log
    CustomLog ${APACHE_LOG_DIR}/mysite_8002_access.log combined
</VirtualHost>

Но браузер пишет: "Не удалось установить безопасное соединение"

curl -v https://mysite:8002/
*   Trying 11.22.33.44:8002...
* Connected to mysite (11.22.33.44) port 8002 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* error:1408F10B:SSL routines:ssl3_get_record:wrong version number
* Closing connection 0
curl: (35) error:1408F10B:SSL routines:ssl3_get_record:wrong version number

[ky0]

chebotarev, ну а настройки SSL в вашей новой секции где?