{"id":296120,"date":"2019-12-20T15:00:08","date_gmt":"2019-12-20T15:00:08","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=296120"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=296120","title":{"rendered":"SSL \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f Docker web-app"},"content":{"rendered":"\n
\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441 \u0432\u0430\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f SSL \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0434\u043b\u044f \u0432\u0430\u0448\u0435\u0433\u043e \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e \u043d\u0430 Docker, \u0442.\u043a. \u0432 \u0440\u0443\u0441\u043a\u043e\u044f\u0437\u044b\u0447\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u2014 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044f \u043d\u0435 \u043d\u0430\u0448\u0435\u043b. <\/p>\n

\"image\"<\/p>\n

\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c.
<\/a><\/p>\n

\u0423 \u043d\u0430\u0441 \u0431\u044b\u043b docker v.17.05, docker-compose v.1.21, Ubuntu Server 18 \u0438 \u043f\u0438\u043d\u0442\u0430 \u0447\u0438\u0441\u0442\u043e\u0433\u043e Let’sEncrypt. \u041d\u0435 \u0442\u043e \u0447\u0442\u043e \u0431\u044b \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0434\u0430\u043a\u0448\u0435\u043d \u043d\u0430 Docker. \u041d\u043e \u0435\u0441\u043b\u0438 \u043d\u0430\u0447\u0430\u043b \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c Docker, \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0442\u0440\u0443\u0434\u043d\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f.<\/i><\/p>\n

\u0418\u0442\u0430\u043a \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u0438\u0432\u0435\u0434\u0443 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u2014 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443 \u043d\u0430\u0441 \u0431\u044b\u043b\u0438 \u043d\u0430 \u044d\u0442\u0430\u043f\u0435 dev, \u0442.\u0435. \u0431\u0435\u0437 443 \u043f\u043e\u0440\u0442\u0430 \u0438 SSL \u0432 \u0446\u0435\u043b\u043e\u043c:<\/p>\n

docker-compose.yml<\/b><\/p>\n
version: '2'
services:
php:
build: .\/php-fpm
volumes:
- .\/StomUp:\/var\/www\/StomUp
- .\/php-fpm\/php.ini:\/usr\/local\/etc\/php\/php.ini
depends_on:
- mysql
container_name: \"StomPHP\"
web:
image: nginx:latest
ports:
- \"80:80\"
- \"443:443\"
volumes:
- .\/StomUp:\/var\/www\/StomUp
- .\/nginx\/main.conf:\/etc\/nginx\/conf.d\/default.conf
depends_on:
- php
mysql:
image: mysql:5.7
command: mysqld --sql_mode=\"\"
environment:
MYSQL_ROOT_PASSWORD: xxx
ports:
- \"3333:3306\"
<\/code> <\/div>\n<\/div>\n
nginx\/main.conf<\/b><\/p>\n
server {
listen 80;
server_name *.stomup.ru stomup.ru;
root \/var\/www\/StomUp\/public;
client_max_body_size 5M;<\/p>\n

location \/ {
# try to serve file directly, fallback to index.php
try_files $uri \/index.php$is_args$args;
}<\/p>\n

location ~ ^\/index\\.php(\/|$) {
#fastcgi_pass unix:\/var\/run\/php7.2-fpm.sock;
fastcgi_pass php:9000;
fastcgi_split_path_info ^(.+\\.php)(\/.*)$;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
fastcgi_param DOCUMENT_ROOT $realpath_root;
fastcgi_buffer_size 128k;
fastcgi_buffers 4 256k;
fastcgi_busy_buffers_size 256k;
internal;
}<\/p>\n

location ~ \\.php$ {
return 404;
}<\/p>\n

error_log \/var\/log\/nginx\/project_error.log;
access_log \/var\/log\/nginx\/project_access.log;
}
<\/code> <\/div>\n<\/div>\n

\u0414\u0430\u043b\u0435\u0435 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043d\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c SSL. \u0427\u0435\u0441\u0442\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u2014 \u0448\u0442\u0443\u0434\u0438\u0440\u043e\u0432\u0430\u043b com \u0437\u043e\u043d\u0443 \u044f \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u0447\u0430\u0441\u043e\u0432 2-\u0445. \u0412\u0441\u0435 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u0442\u0430\u043c \u2014 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435. \u041d\u043e \u043d\u0430 \u0442\u0435\u043a\u0443\u0448\u0435\u043c \u044d\u0442\u0430\u043f\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430, \u043d\u0430\u043c(\u0431\u0438\u0437\u043d\u0435\u0441\u0443) \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u0438 \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u043f\u0440\u0438\u043a\u0440\u0443\u0442\u0438\u0442\u044c SSL Let’sEnctypt<\/b> \u043a nginx<\/b> \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u0438 \u043d\u0435 \u0431\u043e\u043b\u0435\u0435.<\/p>\n

\u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043c\u044b \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 certbot<\/b>
sudo apt-get install certbot<\/code><\/b><\/p>\n

\u0414\u0430\u043b\u0435\u0435 \u043c\u044b \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u043b\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b wildcard \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430
sudo certbot certonly -d stomup.ru -d *.stomup.ru --manual --preferred-challenges dns<\/code><\/b><\/p>\n

\u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f certbot \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u043d\u0430\u043c 2 TXT \u0437\u0430\u043f\u0438\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0443\u0436\u043d\u043e \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 DNS.
_acme-challenge.stomup.ru TXT {\u0442\u043e\u0442\u041a\u043b\u044e\u0447\u041a\u043e\u0442\u043e\u0440\u044b\u0439\u0412\u0430\u043c\u0412\u044b\u0434\u0430\u043bCertBot}<\/code><\/b><\/p>\n

\u0418 \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c enter.<\/p>\n

\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e certbot \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u0442\u0438\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0432 DNS \u0438 \u0441\u043e\u0437\u0434\u0430\u0441\u0442 \u0434\u043b\u044f \u0432\u0430\u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b.
\u0435\u0441\u043b\u0438 \u0432\u044b \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043d\u043e certbot<\/b> \u0435\u0433\u043e \u043d\u0435 \u043d\u0430\u0448\u0435\u043b \u2014 \u043f\u0440\u043e\u0431\u0443\u0439\u0442\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0447\u0435\u0440\u0435\u0437 5-10 \u043c\u0438\u043d\u0443\u0442<\/i><\/p>\n

\u041d\u0443 \u0432\u043e\u0442 \u043c\u044b \u0438 \u0433\u043e\u0440\u0434\u044b\u0435 \u043e\u0431\u043b\u0430\u0434\u0430\u0442\u0435\u043b\u0438 Let’sEncrypt \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043d\u0430 90 \u0434\u043d\u0435\u0439, \u043d\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0435\u0433\u043e \u043f\u0440\u043e\u043a\u0438\u043d\u0443\u0442\u044c \u0432 Docker.<\/p>\n

\u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0431\u0430\u043d\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0432 docker-compose.yml, \u0432 \u0441\u0435\u043a\u0446\u0438\u0438 nginx \u2014 \u043f\u0440\u0438\u043b\u0438\u043d\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u043c \u0434\u0438\u0440\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438. <\/p>\n

\u041f\u0440\u0438\u043c\u0435\u0440 docker-compose.yml \u0441 SSL<\/b><\/p>\n
version: '2'
services:
php:
build: .\/php-fpm
volumes:
- .\/StomUp:\/var\/www\/StomUp
- \/etc\/letsencrypt\/live\/stomup.ru\/:\/etc\/letsencrypt\/live\/stomup.ru\/
- .\/php-fpm\/php.ini:\/usr\/local\/etc\/php\/php.ini
depends_on:
- mysql
container_name: \"StomPHP\"
web:
image: nginx:latest
ports:
- \"80:80\"
- \"443:443\"
volumes:
- .\/StomUp:\/var\/www\/StomUp
- \/etc\/letsencrypt\/:\/etc\/letsencrypt\/
- .\/nginx\/main.conf:\/etc\/nginx\/conf.d\/default.conf
depends_on:
- php
mysql:
image: mysql:5.7
command: mysqld --sql_mode=\"\"
environment:
MYSQL_ROOT_PASSWORD: xxx
ports:
- \"3333:3306\"
<\/code> <\/div>\n<\/div>\n

\u041f\u0440\u0438\u043b\u0438\u043d\u043a\u043e\u0432\u0430\u043b\u0438? \u0421\u0443\u043f\u0435\u0440 \u2014 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c: <\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433 nginx<\/b> \u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 443<\/b> \u043f\u043e\u0440\u0442\u043e\u043c \u0438 SSL<\/b> \u0432 \u0446\u0435\u043b\u043e\u043c:<\/p>\n

\u041f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u043d\u0444\u0438\u0433\u0430 main.conf \u0441 SSL<\/b><\/p>\n
#
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;<\/p>\n

server_name *.stomup.ru stomup.ru;
set $base \/var\/www\/StomUp;
root $base\/public;<\/p>\n

# SSL
ssl_certificate \/etc\/letsencrypt\/live\/stomup.ru\/fullchain.pem;
ssl_certificate_key \/etc\/letsencrypt\/live\/stomup.ru\/privkey.pem;
ssl_trusted_certificate \/etc\/letsencrypt\/live\/stomup.ru\/chain.pem;<\/p>\n

client_max_body_size 5M;<\/p>\n

location \/ {
# try to serve file directly, fallback to index.php
try_files $uri \/index.php$is_args$args;
}<\/p>\n

location ~ ^\/index\\.php(\/|$) {
#fastcgi_pass unix:\/var\/run\/php7.2-fpm.sock;
fastcgi_pass php:9000;
fastcgi_split_path_info ^(.+\\.php)(\/.*)$;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
fastcgi_param DOCUMENT_ROOT $realpath_root;
fastcgi_buffer_size 128k;
fastcgi_buffers 4 256k;
fastcgi_busy_buffers_size 256k;
internal;
}<\/p>\n

location ~ \\.php$ {
return 404;
}<\/p>\n

error_log \/var\/log\/nginx\/project_error.log;
access_log \/var\/log\/nginx\/project_access.log;
}<\/p>\n

# HTTP redirect
server {
listen 80;
listen [::]:80;<\/p>\n

server_name *.stomup.ru stomup.ru;<\/p>\n

location \/ {
return 301 https:\/\/stomup.ru$request_uri;
}
}
<\/code> <\/div>\n<\/div>\n

\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u0438\u0445 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0439 \u2014 \u0438\u0434\u0435\u043c \u0432 \u0434\u0438\u0440\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \u0441 Docker-compose, \u043f\u0438\u0448\u0435\u043c docker-compose up -d. \u0418 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c SSL. \u0414\u043e\u043b\u0436\u043d\u043e \u0432\u0441\u0435 \u0432\u0437\u043b\u0435\u0442\u0435\u0442\u044c.<\/p>\n

\u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0439\u0442\u0435 \u0447\u0442\u043e Let’sEnctypt \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432\u044b\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430 90 \u0434\u043d\u0435\u0439 \u0438 \u0432\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0431\u0443\u0434\u0435\u0442 \u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 sudo certbot renew<\/code><\/b>, \u0430 \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043f\u0440\u043e\u0435\u043a\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 docker-compose restart<\/code><\/b><\/p>\n

\u041a\u0430\u043a \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u2014 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0432 crontab.<\/p>\n

\u041d\u0430 \u043c\u043e\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 \u044d\u0442\u043e \u0441\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f SSL \u043a Docker Web-app.<\/p>\n

P.S.
\u041f\u0440\u043e\u0448\u0443 \u043f\u0440\u0438\u043d\u044f\u0442\u044c \u0432\u043e \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0447\u0442\u043e \u0432\u0441\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432 \u0442\u0435\u043a\u0441\u0442\u0435 \u2014 \u043d\u0435 \u043e\u043a\u043e\u043d\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u044b, \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u0440\u043e\u0435\u043a\u0442 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0433\u043e Dev, \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u0445\u043e\u0447\u0443 \u0432\u0430\u0441 \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u043d\u0435 \u043a\u0440\u0438\u0442\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0438- \u043e\u043d\u0438 \u0431\u0443\u0434\u0443\u0442 \u0435\u0449\u0435 \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0437 \u0432\u0438\u0434\u043e\u0438\u0437\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f.<\/div>\n