Aller au contenu

[Résolu]HTTPS DOCKER interrogation


en3rgizz

Messages recommandés

bonjour à tous, 

je viens demander vos lumières suite à des interrogation concernant docker et le https.

Nous avons développé une application qui tourne sur docker est 'il obligatoire de passer par le reverse proxy pour que cela tourne sur le https ? 

À l'heure actuelle l'application passe par le port 80 http mais dès qu'on essaye en https cela ne fonctionne pas

en gros quand ont tape  http://mondomaine.fr l'application d'affiche mais quand ont tape https://mondomaine.fr

 

Ce site est inaccessible

mondomaine.fr n'autorise pas la connexion.

Voici quelques conseils :

ERR_CONNECTION_REFUSED
 
pour des précisions
certificat ssl ok nom de domaine ok (j'accède parfaitement au nas en https ) 
le serveur est en salle blanche nous avons ouvert les ports et fais des redirection 80 vers 8080 et le 443 vers le 3000 
application node js /java
 
bien cordialement, 
En3rgizz
 
Lien vers le commentaire
Partager sur d’autres sites

Il faut que tu exposes un autre port que le 80, 443 par exemple, et y adosser des certificats.
Mais tu dois prévoir leur renouvellement via Let's Encrypt au sein du conteneur ou alors ce sera de l'auto-signé, et l'utilisateur aura un message d'avertissement.

Ou alors imposer un passage par un proxy inversé en amont pour du TLS si tu ne prévois qu'une exposition sur le port 80, c'est le cas de la majorité des applications.

Modifié par .Shad.
Lien vers le commentaire
Partager sur d’autres sites

hello, 

Merci pour tes réponses Shad.

j'ai omis une précision le certificats n'est pas lets encrypt c'est un certificats créer avec le syno et gandi.

j'ai ensuite intégrer le certificat délivré par gandi directement dans le syno 

(certificats ok et dsm bien afficher avec le cadenas )

Modifié par en3rgizz
Lien vers le commentaire
Partager sur d’autres sites

Invité
Ce sujet ne peut plus recevoir de nouvelles réponses.
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.