@happy-cat

Как получить ssl сертификат который спрятан за haproxy?

Есть ВМ с onlyoffice
она работает без ssl
собственно запросы я планирую на эту ВМ пусть через haproxy
но проблема в том что основной домен (мой косяк) в свое время я подсадил на HSTS и теперь доступ к onlyoffice висящему по адресу crm.mysite.ru автоматом запрашивает ssl сертификат (вернее запрашивают браузеры)
Но проблема получить сертификат в том, что эта сборка onlyoffice на контейнерах и хрен поймеш где что находится в ее недрах. А хочу я сгенерить сертификат и закрепить его на прокси что бы он отдавал его заходящим браузерам а сама onlyoffice пусть работает по 80 порту.
А как certbot его сгенерит если нет доступа к вебсерверу onlyoffice - замкнутый круг получается.
Куда копнуть?
  • Вопрос задан
  • 53 просмотра
Пригласить эксперта
Ответы на вопрос 1
ky0
@ky0
Миллиардер, филантроп, патологический лгун
Сертботу и не нужен доступ к потрохам - достаточно, если он (ну, не прямо сам он, а какой-нибудь нгинкс, стоящий перед вашим опенофисом) сможет отдать файлик из /.well-known или, в случае подтверждения с помощью DNS - подёргать API DNS-провайдера.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
ITM Холдинг Екатеринбург
от 90 000 ₽
Efix Group Москва
от 200 000 до 300 000 ₽
Innova Group Казань
от 150 000 до 190 000 ₽
08 мар. 2021, в 07:04
3000 руб./за проект
08 мар. 2021, в 06:23
12000 руб./за проект
08 мар. 2021, в 04:37
350000 руб./за проект