Let's Encrypt + Nginx + Docker, как обновлять ключи?

Question

[alex stephen]

В общем, создал Docker-compose приложение, закинул туда ключи SSH, сгенерированные через let's encrypt, после чего 90 дней пролетели очень быстро и срок действия ключа истёк.

Вопрос, как сделать автоматическое обновление ключа внутри контейнера раз в n-дней? Гугл выдает решение для контейнера nginx-proxy, а у меня обычный nginx, и переписывать сейчас, как минимум, неудобно.

Что подскажите?

Answer 1

[chupasaurus]

В compose-файле:

services:
  ...
  certbot:
    image: certbot/certbot
    volumes:
      /etc/letsencrypt_docker:/etc/letsencrypt
    command: ["renew"]

Сертификаты заводить через

docker-compose run certbot certonly --web-root=/etc/letsencrypt/challenges -d domain

.
В конфигах nginx:

server {
  server_name some.domain;
  ...
  location /.well-known/acme-challenge {
    root /etc/letsencrypt_docker/challenges;
  }
}

В крон

docker-compose -f /path/to/docker-compose.yml up certbot

Comments

[Evgeniy]

путь передается в параметре -w
docker-compose run certbot --webroot -w/etc/letsencrypt/challenges -d domain

Answer 2

[ky0]

Засовываете "certbot-auto renew ; service nginx reload" в кронтаб, ставите выполняться раз в месяц.

Разумеется, нужно правильным образом настроить урл /.well-known/acme-challenge в nginx`е.

Answer 3

[silverjoe]

А в чем проблема сертификаты генерировать на хосте и пробрасывать папку в докер с nginx?

Comments

[silverjoe]

Sha644, так развейте дальше мое предложение - в докер с сертботом пробрасываете ту же папку что и для nginx :)

[silverjoe]

Sha644, nginx reload вродебы достаточно