Aller au contenu

[Résolu]HTTPS DOCKER interrogation


en3rgizz

Messages recommandés

Posté(e)

bonjour à tous, 

je viens demander vos lumières suite à des interrogation concernant docker et le https.

Nous avons développé une application qui tourne sur docker est 'il obligatoire de passer par le reverse proxy pour que cela tourne sur le https ? 

À l'heure actuelle l'application passe par le port 80 http mais dès qu'on essaye en https cela ne fonctionne pas

en gros quand ont tape  http://mondomaine.fr l'application d'affiche mais quand ont tape https://mondomaine.fr

 

Ce site est inaccessible

mondomaine.fr n'autorise pas la connexion.

Voici quelques conseils :

ERR_CONNECTION_REFUSED
 
pour des précisions
certificat ssl ok nom de domaine ok (j'accède parfaitement au nas en https ) 
le serveur est en salle blanche nous avons ouvert les ports et fais des redirection 80 vers 8080 et le 443 vers le 3000 
application node js /java
 
bien cordialement, 
En3rgizz
 
Posté(e)

Il faut que tu exposes un autre port que le 80, 443 par exemple, et y adosser des certificats.
Mais tu dois prévoir leur renouvellement via Let's Encrypt au sein du conteneur ou alors ce sera de l'auto-signé, et l'utilisateur aura un message d'avertissement.

Ou alors imposer un passage par un proxy inversé en amont pour du TLS si tu ne prévois qu'une exposition sur le port 80, c'est le cas de la majorité des applications.

Posté(e)

hello, 

Merci pour tes réponses Shad.

j'ai omis une précision le certificats n'est pas lets encrypt c'est un certificats créer avec le syno et gandi.

j'ai ensuite intégrer le certificat délivré par gandi directement dans le syno 

(certificats ok et dsm bien afficher avec le cadenas )

Posté(e)

celà resou le problème.

Merci à toi shad.

Posté(e)

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.

Archivé

Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.